New upstream bugfix and security release.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

新しいUpstreamバグ修正とセキュリティリリース。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

It was discovered that there was an integer overflow vulnerability in exiv2, a tool to manipulate images containing (eg.) EXIF metadata.

This could have resulted in a denial of service via a specially- crafted file. 

For Debian 8 'Jessie', this issue has been fixed in exiv2 version 0.24-4.1+deb8u4.

We recommend that you upgrade your exiv2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3265 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3265-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                        Helmut Grohne     January 10, 2023                              https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : exiv2     Version        : 0.25-4+deb10u4     CVE ID         : CVE-2017-11591 CVE-2017-14859 CVE-2017-14862 CVE-2017-14864                      CVE-2017-17669 CVE-2017-18005 CVE-2018-8976 CVE-2018-17581                      CVE-2018-19107 CVE-2018-19108 CVE-2018-19535 CVE-2018-20097                      CVE-2019-13110 CVE-2019-13112 CVE-2019-13114 CVE-2019-13504                      CVE-2019-14369 CVE-2019-14370 CVE-2019-17402 CVE-2020-18771                      CVE-2021-29458 CVE-2021-32815 CVE-2021-34334 CVE-2021-37620                      CVE-2021-37621 CVE-2021-37622     Debian Bug     : 876893 885981 886006 903813 910060 913272 913273 915135                      932467 946341 987277 992705 992706

    This update fixes a number of memory access violations and other input     validation failures that can be triggered by passing specially crafted files to     exiv2.

    CVE-2017-11591

        There is a Floating point exception in the Exiv2::ValueType function that         will lead to a remote denial of service attack via crafted input.

    CVE-2017-14859

        An Invalid memory address dereference was discovered in         Exiv2::StringValueBase::read in value.cpp. The vulnerability causes a         segmentation fault and application crash, which leads to denial of service.

    CVE-2017-14862

        An Invalid memory address dereference was discovered in         Exiv2::DataValue::read in value.cpp. The vulnerability causes a         segmentation fault and application crash, which leads to denial of service.

    CVE-2017-14864

        An Invalid memory address dereference was discovered in Exiv2::getULong in         types.cpp. The vulnerability causes a segmentation fault and application         crash, which leads to denial of service.

    CVE-2017-17669

        There is a heap-based buffer over-read in the         Exiv2::Internal::PngChunk::keyTXTChunk function of pngchunk_int.cpp. A         crafted PNG file will lead to a remote denial of service attack.

    CVE-2017-18005

        Exiv2 has a Null Pointer Dereference in the Exiv2::DataValue::toLong         function in value.cpp, related to crafted metadata in a TIFF file.

    CVE-2018-8976

        jpgimage.cpp allows remote attackers to cause a denial of service         (image.cpp Exiv2::Internal::stringFormat out-of-bounds read) via a crafted         file.

    CVE-2018-17581

        CiffDirectory::readDirectory() at crwimage_int.cpp has excessive stack         consumption due to a recursive function, leading to Denial of service.

    CVE-2018-19107

        Exiv2::IptcParser::decode in iptc.cpp (called from psdimage.cpp in the PSD         image reader) may suffer from a denial of service (heap-based buffer         over-read) caused by an integer overflow via a crafted PSD image file.

    CVE-2018-19108

        Exiv2::PsdImage::readMetadata in psdimage.cpp in the PSD image reader may         suffer from a denial of service (infinite loop) caused by an integer         overflow via a crafted PSD image file.

    CVE-2018-19535

        PngChunk::readRawProfile in pngchunk_int.cpp may cause a denial of service         (application crash due to a heap-based buffer over-read) via a crafted PNG         file.

    CVE-2018-20097

        There is a SEGV in Exiv2::Internal::TiffParserWorker::findPrimaryGroups of         tiffimage_int.cpp. A crafted input will lead to a remote denial of service         attack.

    CVE-2019-13110

        A CiffDirectory::readDirectory integer overflow and out-of-bounds read         allows an attacker to cause a denial of service (SIGSEGV) via a crafted CRW         image file.

    CVE-2019-13112

        A PngChunk::parseChunkContent uncontrolled memory allocation allows an         attacker to cause a denial of service (crash due to an std::bad_alloc         exception) via a crafted PNG image file.

    CVE-2019-13114

        http.c allows a malicious http server to cause a denial of service (crash         due to a NULL pointer dereference) by returning a crafted response that         lacks a space character.

    CVE-2019-13504

        There is an out-of-bounds read in Exiv2::MrwImage::readMetadata in         mrwimage.cpp.

    CVE-2019-14369

        Exiv2::PngImage::readMetadata() in pngimage.cpp allows attackers to cause a         denial of service (heap-based buffer over- read) via a crafted image file.

    CVE-2019-14370

        There is an out-of-bounds read in Exiv2::MrwImage::readMetadata() in         mrwimage.cpp. It could result in denial of service.

    CVE-2019-17402

        Exiv2 allows attackers to trigger a crash in Exiv2::getULong in types.cpp         when called from Exiv2::Internal::CiffDirectory::readDirectory in         crwimage_int.cpp, because there is no validation of the relationship of the         total size to the offset and size.

    CVE-2020-18771

        Exiv2 has a global buffer over-read in         Exiv2::Internal::Nikon1MakerNote::print0x0088 in nikonmn_int.cpp which can         result in an information leak.

    CVE-2021-29458

        An out-of-bounds read was found in Exiv2. The out-of- bounds read is         triggered when Exiv2 is used to write metadata into a crafted image file.
        An attacker could potentially exploit the vulnerability to cause a denial         of service by crashing Exiv2, if they can trick the victim into running         Exiv2 on a crafted image file. Note that this bug is only triggered when         writing the metadata, which is a less frequently used Exiv2 operation than         reading the metadata. For example, to trigger the bug in the Exiv2         command-line application, you need to add an extra command-line argument         such as insert.

    CVE-2021-32815

        The assertion         failure is triggered when Exiv2 is used to modify the metadata of a         crafted image file. An attacker could potentially exploit the         vulnerability to cause a denial of service, if they can trick the         victim into running Exiv2 on a crafted image file. Note that this bug         is only triggered when modifying the metadata, which is a less         frequently used Exiv2 operation than reading the metadata. For         example, to trigger the bug in the Exiv2 command-line application, you         need to add an extra command-line argument such as `fi`.

    CVE-2021-34334

        An infinite loop is triggered when Exiv2 is used to read the metadata of a         crafted image file. An attacker could potentially exploit the vulnerability         to cause a denial of service, if they can trick the victim into running         Exiv2 on a crafted image file.

    CVE-2021-37620

        An out-of-bounds read is triggered when Exiv2 is used to read the metadata         of a crafted image file. An attacker could potentially exploit the         vulnerability to cause a denial of service, if they can trick the victim         into running Exiv2 on a crafted image file.

    CVE-2021-37621

        An infinite loop is triggered when Exiv2 is used to print the metadata of a         crafted image file. An attacker could potentially exploit the vulnerability         to cause a denial of service, if they can trick the victim into running         Exiv2 on a crafted image file. Note that this bug is only triggered when         printing the image ICC profile, which is a less frequently used Exiv2         operation that requires an extra command line option (`-p C`).

    CVE-2021-37622

        An infinite loop is triggered when Exiv2 is used to modify the metadata of         a crafted image file. An attacker could potentially exploit the         vulnerability to cause a denial of service, if they can trick the victim         into running Exiv2 on a crafted image file. Note that this bug is only         triggered when deleting the IPTC data, which is a less frequently used         Exiv2 operation that requires an extra command line option (`-d I rm`).

    For Debian 10 buster, these problems have been fixed in version     0.25-4+deb10u4.

    We recommend that you upgrade your exiv2 packages.

    For the detailed security status of exiv2 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/exiv2

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

例えばEXIFメタデータを含む画像を操作するツールであるexiv2に、整数オーバーフローの脆弱性が存在することが分かりました。

これにより、特別に細工されたファイルを介してサービス拒否が発生する可能性があります。 

Debian 8「Jessie」では、この問題はexiv2バージョン0.24-4.1+deb8u4で修正されました。

お使いのexiv2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 10 ホストには、dla-3265 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2: : ValueType 関数 (Exiv2 0.26) に浮動小数点の例外があります。これにより、細工された入力を使用したリモートのサービス拒否攻撃が引き起こされる可能性があります。(CVE-2017-11591)

  - Exiv2: : StringValueBase: : read (Exiv2 0.26 の value.cpp) で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。(CVE-2017-14859)

  - Exiv2: : DataValue: : read (Exiv2 0.26 の value.cpp) で、無効なメモリアドレスデリファレンスが発見されました。
    この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。
    (CVE-2017-14862)

  - Exiv2: : getULong (Exiv2 0.26 の types.cpp) で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。
    (CVE-2017-14864)

  - pngchunk_int.cpp の Exiv2: : Internal: : PngChunk：: keyTXTChunk 関数 (Exiv2 0.26) にヒープベースのバッファオーバーリードがあります。細工された PNG ファイルがリモートのサービス拒否攻撃を引き起こす可能性があります。
    (CVE-2017-17669)

  - Exiv2 0.26 では、value.cpp の Exiv2: : DataValue: : toLong 関数に、TIFF ファイルのメタデータに細工をした NULL ポインターデリファレンスがあります。(CVE-2017-18005)

  - crwimage_int.cpp にある CiffDirectory : readDirectory() (Exiv2 0.26) では、再帰関数のために過剰なスタック消費があり、サービス拒否につながります。(CVE-2018-17581)

  - Exiv2 0.26 では、iptc.cpp の Exiv2: : IptcParser: : decode (PSD イメージリーダーの psdimage.cpp からの呼び出し) に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (ヒープベースのバッファオーバーリード) が発生する可能性があります。(CVE-2018-19107)

  - Exiv2 0.26 では、PSD イメージリーダーの psdimage.cpp の Exiv2: : PsdImage：: readMetadata に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (無限ループ) が発生する可能性があります。
    (CVE-2018-19108)

  - Exiv2 0.26 以前のバージョンでは、pngchunk_int.cpp の PngChunk: : readRawProfile が、細工された PNG ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードによるアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-19535)

  - Exiv2 0.27-RC3 の tiffimage_int.cpp の Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups に SEGV があります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20097)

  - Exiv2 0.26 で、jpgimage.cpp により、リモート攻撃者が細工されたファイルを介してサービス拒否 (image.cpp Exiv2: : Internal: : stringFormat 領域外読み取り) を引き起こす可能性があります。(CVE-2018-8976)

  - CiffDirectory: : readDirectory (0.27.1 までの Exiv2) の整数オーバーフローと領域外読み取りにより、細工された CRW 画像ファイルを介して、攻撃者がサービス拒否 (SIGSEGV) を引き起こす可能性があります。(CVE-2019-13110)

  - PngChunk: : parseChunkContent (0.27.1 までの Exiv2 ) の制御されていないメモリ割り当てにより、細工された PNG 画像ファイルを介して、攻撃者がサービス拒否 (std: : bad_alloc 例外によるクラッシュ) を引き起こす可能性があります。
    (CVE-2019-13112)

  - 0.27.1 までの Exiv2 の http.c により、悪意のある http サーバーが、スペース文字のない細工された応答を返すことで、サービス拒否 (NULL ポインターデリファレンスによるクラッシュ) を引き起こす可能性があります。(CVE-2019-13114)

  - mrwimage.cpp の Exiv2: : MrwImage: : readMetadata (0.27.2 までの Exiv2) に領域外読み取りがあります。
    (CVE-2019-13504)

  - pngimage.cpp の Exiv2: : PngImage: : readMetadata() (Exiv2 0.27.99.0) は、細工された画像ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2019-14369)

  - Exiv2 0.27.99.0 では、mrwimage.cpp の Exiv2: : MrwImage: : readMetadata() に領域外読み取りがあります。これにより、サービス拒否が発生する可能性があります。(CVE-2019-14370)

  - Exiv2 0.27.2 により、types.cpp の Exiv2 : getULong で crwimage_int.cpp の Exiv2: : Internal: : CiffDirectory: : readDirectory から呼び出された場合、攻撃者がクラッシュを引き起こす可能性があります。これは、合計サイズとオフセットおよびサイズとの関係の検証がないためです。(CVE-2019-17402)

  - Exiv2 0.27.99.0 には、nikonmn_int.cpp の Exiv2: : Internal: : Nikon1MakerNote: : print0x0088 にグローバルバッファオーバーリードがあり、情報漏洩につながる可能性があります。(CVE-2020-18771)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.27.3 以前に領域外読み取りが見つかりました。Exiv2 を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、insertなどの追加のコマンドライン引数を追加する必要があります。このバグはバージョン v0.27.4 で修正されました。(CVE-2021-29458)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2を使用して細工された画像ファイルのメタデータを変更する際に、アサーション失敗がトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの変更の場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2 コマンドラインアプリケーションでバグを発生させるには、「fi」などの追加のコマンドライン引数を追加する必要があります。### パッチ バージョン v0.27.5 でバグが修正されました。### 参照回帰テストおよびバグ修正: #1739 ### 詳細について Exiv2のセキュリティについての詳細は、弊社の[セキュリティポリシー]（https://github.com/Exiv2/exiv2/security/policy）を参照してください。
    (CVE-2021-32815)

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2 を使用して細工された画像ファイルのメタデータを読み込む際に、無限ループがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグはバージョン v0.27.5 で修正されました。
    (CVE-2021-34334)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2バージョンv0.27.4以前に領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルのメタデータを読み取る際に、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37620)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.27.4 以前に無限ループが見つかりました。Exiv2 を使用して細工された画像ファイルのメタデータを印刷する際に、無限ループがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグは、画像 ICC プロファイルを印刷するときにのみ発生します。これは、追加のコマンドラインオプション (「-p C」) を必要とする、使用頻度の低い Exiv2 操作です。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37621)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.27.4 以前に無限ループが見つかりました。Exiv2 を使用して細工された画像ファイルのメタデータを変更する際に、無限ループがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグは、IPTC データを削除するときにのみ発生します。これは、追加のコマンドラインオプション (「-d I rm」) を必要とする、使用頻度の低い Exiv2 操作です。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37622)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

用于操纵包含（例如）EXIF 元数据的图像的工具 exiv2 中发现整数溢出漏洞。此漏洞可能会通过特别构建的文件造成拒绝服务。对于 Debian 8“Jessie”，这一问题已在 exiv2 版本 0.24-4.1+deb8u4 中修复。我们建议您升级 exiv2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Debian 10 主机上安装的程序包受到 dla-3265 公告中提及的多个漏洞影响。

  - Exiv2 中有一个浮点异常：: Exiv2 0.26 中的 ValueType 函数，攻击者会通过特制的输入导致远程拒绝服务攻击。(CVE-2017-11591)

  - 在 Exiv2 中发现一个无效内存地址取消引用问题：: StringValueBase：: 读入 Exiv2 0.26 中的 value.cpp。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。（CVE-2017-14859）

  - 在 Exiv2 中发现一个无效内存地址取消引用问题：: DataValue: : 读入 Exiv2 0.26 中的 value.cpp。
    该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。
    (CVE-2017-14862)

  - 在 Exiv2 中发现一个无效内存地址取消引用问题：: Exiv2 0.26 的 types.cpp 中的 getULong。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。
    (CVE-2017-14864)

  - Exiv2 中存在基于堆的缓冲区过度读取: : Internal: : PngChunk：: Exiv2 0.26 中 pngchunk_int.cpp 的 keyTXTChunk 函数。特制的 PNG 文件将会导致远程拒绝服务攻击。
    (CVE-2017-17669)

   - Exiv2 0.26 中有空指针取消引用漏洞 : : DataValue: : value.cpp 中的 toLong 函数，与 TIFF 文件中构建的元数据相关。 (CVE-2017-18005)

  - CiffDirectory: : - 由于递归函数，Exiv2 0.26 中的 crwimage_int.cpp 的 readDirectory() 存在过度堆栈消耗，导致拒绝服务。(CVE-2018-17581)

  - 在 Exiv2 0.26中，Exiv2：: IptcParser: : iptc.cpp（从 PSD 图像阅读器中的 psdimage.cpp 调用）中的 decode 可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（基于堆的缓冲区过度读取）攻击。CVE-2018-19107

  - 在 Exiv2 0.26中，Exiv2：: PsdImage: : PSD 图像阅读器中 psdimage.cpp 的 readMetadata 可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（无限循环）攻击。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前的版本中，PngChunk：: pngchunk_int.cpp 中的 readRawProfile 可能因特制的 PNG 文件而遭受拒绝服务（由于基于堆的缓冲区过度读取造成应用程序崩溃）攻击。(CVE-2018-19535)

  - Exiv2 0.27-RC3 的 tiffimage_int.cpp 的 findPrimaryGroups 的 Exiv2: : Internal: : TiffParserWorker: : 中有一个 SEGV。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20097)

  - 在 Exiv2 0.26 中，jpgimage.cpp 允许远程攻击者通过特制的文件造成拒绝服务（image.cpp Exiv2: : Internal: : stringFormat 越界读取）攻击。 (CVE-2018-8976)

  - CiffDirectory: : readDirectory（Exiv2 0.27.1 及之前版本中）整数溢出和越界读取允许攻击者通过构建的 CRW 图像文件造成拒绝服务 (SIGSEGV)。 (CVE-2019-13110)

  - A PngChunk: : parseChunkContent（Exiv2 0.27.1 及之前版本中）不受控制的内存分配允许攻击者通过特制的 PNG 图像文件造成拒绝服务（由于 std: : bad_alloc 异常造成的崩溃）。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及之前版本中的 http.c 允许恶意 http 服务器通过返回缺少空格字符的特制响应来造成拒绝服务（由于空指针取消引用而导致的崩溃）。 (CVE-2019-13114)

  - Exiv2 : : MrwImage: : readMetadata（Exiv2 0.27.2 及之前版本中的 mrwimage.cpp 中）中存在越界读取漏洞。
    (CVE-2019-13504)

  - Exiv2: : PNGImage：: readMetadata()（Exiv2 0.27.99.0 中的 jp2image.cpp 中）允许攻击者通过特制的图像文件，造成拒绝服务 (DOS)。(CVE-2019-14369)

  - Exiv2 0.27.99.0 中，Exiv2: : MrwImage: : readMetadata()（mrwimage.cpp 中）存在越界读取漏洞。此问题可导致拒绝服务。(CVE-2019-14370)

  - Exiv2 0.27.2 允许攻击者在 Exiv2: : getULong 中触发崩溃，前提是从 in crwimage_int.cpp 中的 Exiv2: : Internal: : CiffDirectory: : readDirectory（crwimage_int.cpp 中）触发崩溃，原因在于未验证总大小与偏移和大小之间的关系。(CVE-2019-17402)

  - Exiv2 0.27.99.0 在 Exiv2：: Internal: : Nikon1MakerNote: : print0x0088（nikonmn_int.cpp 中）中存在全局缓冲区过度读取，可导致信息泄露。 (CVE-2020-18771)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.3 及更早版本的 Exiv2 中发现越界读取漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发越界读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞损毁 Exiv2，进而造成拒绝服务。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29458)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。使用 Exiv2 修改构建的图像文件的元数据时，会触发断言失败。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。请注意，仅当修改元数据时才会触发此错误，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此错误，您需要添加额外的命令行参数，如“fi”。### 补丁 该错误已在 v0.27.5 版本中修复。### 参考 回归测试和错误修复：#1739 ### 请参阅我们的 [安全策略](https://github.com/Exiv2/exiv2/security/policy) 以获取关于 Exiv2 安全的信息。
    (CVE-2021-32815)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。使用 Exiv2 读取构建的图像文件的元数据时，会触发无限循环。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。此错误已在 v0.27.5 版本中修复。
    (CVE-2021-34334)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.4 及更早版本的 Exiv2 中发现越界读取漏洞。使用 Exiv2 读取构建的图像文件的元数据时，会触发越界读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。此缺陷已在 v0.27.5 版本中得到修复。(CVE-2021-37620)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.4 及更早版本的 Exiv2 中发现无限循环。使用 Exiv2 打印构建的图像文件的元数据时，会触发无限循环。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。请注意，仅当打印图像 ICC 配置文件时才会触发此错误，此 Exiv2 操作是一个需要额外命令行选项（“-p t”或“-P t”）的低频操作。此缺陷已在 v0.27.5 版本中得到修复。(CVE-2021-37621)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.4 及更早版本的 Exiv2 中发现无限循环。使用 Exiv2 修改构建的图像文件的元数据时，会触发无限循环。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。请注意，仅当删除 IPTC 数据时才会触发此错误，此 Exiv2 操作是一个需要额外命令行选项（“-d I rm”）的低频操作。此缺陷已在 v0.27.5 版本中得到修复。(CVE-2021-37622)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 exiv2 (一種處理包含 (例如) EXIF 中繼資料的影像的工具) 中發現一個整數溢位弱點。這可能會導致透過特製檔案拒絕服務。針對 Debian 8「Jessie」，此問題已於 exiv2 的 0.24-4.1+deb8u4 版本中修正。我們建議您升級 exiv2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3265 公告中提及的多個弱點影響。

  - Exiv2: : ValueType 是 Exiv2 0.26 中的函式，當中有一個浮點例外狀況，這會造成攻擊者可透過特製的輸入資料發動遠端拒絕服務攻擊。(CVE-2017-11591)

  - Exiv2: : StringValueBase: : read 位於 Exiv2 0.26 value.cpp 中，我們在當中發現無效記憶體位址解除參照的情形。此弱點會造成分割錯誤和應用程式損毀，進而導致拒絕服務。(CVE-2017-14859)

  - Exiv2: : DataValue: : read 位於 Exiv2 0.26 value.cpp 中，我們在當中發現無效記憶體位址解除參照的情形。
    此弱點會造成記憶體區段錯誤和應用程式當機，進而導致拒絕服務。
    (CVE-2017-14862)

  - Exiv2: : getULong 位於 Exiv2 0.26 types.cpp 中，我們在當中發現無效記憶體位址解除參照的情形。此弱點會造成記憶體區段錯誤和應用程式當機，進而導致拒絕服務。
    (CVE-2017-14864)

  - Exiv2: : Internal: : PngChunk: : keyTXTChunk 是 Exiv2 0.26 中 pngchunk_int.cpp 的函式，當中有堆積型緩衝區過度讀取的情形。特製的 PNG 檔案將會導致遠端拒絕服務攻擊。
    (CVE-2017-17669)

  - Exiv2 0.26 value.cpp 中的 Exiv2: : DataValue: : toLong 函式有 NULL 指標解除參照情形，這與 TIFF 檔案中的特製中繼資料有關。(CVE-2017-18005)

  - CiffDirectory: : readDirectory() 位於 Exiv2 0.26 crwimage_int.cpp 中，當中有堆疊耗用過多的情形，這是遞迴函式所致，會進而導致拒絕服務。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode 位於 iptc.cpp 中 (透過 PSD 影像讀取程式中的 psdimage.cpp 呼叫)，可能會導致拒絕服務 (堆積型緩衝區過度讀取)，該問題是特製的 PSD 影像檔造成的整數溢位問題所致。(CVE-2018-19107)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 位於 PSD 影像讀取程式的 psdimage.cpp 中，可能會導致拒絕服務 (無限迴圈)，該情形是特製的 PSD 影像檔造成的整數溢位問題所致。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前版本中，PngChunk: : readRawProfile 位於 pngchunk_int.cpp 中，可能會導致攻擊者透過特製的 PNG 檔案造成拒絕服務問題 (因堆積型緩衝區過度讀取而造成應用程式當機)。(CVE-2018-19535)

  - Exiv2 0.27-RC3 tiffimage_int.cpp 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有 SEGV 的情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097)

  - 在 Exiv2 0.26 中，jpgimage.cpp 讓遠端攻擊者得以透過特製檔案造成拒絕服務 (image.cpp Exiv2: : Internal: : stringFormat 超出邊界讀取)。(CVE-2018-8976)

  - CiffDirectory: : readDirectory 是 Exiv2 0.27.1 及之前版本中的函式，其整數溢位和超出邊界讀取弱點可讓攻擊者透過特製的 CRW 影像檔發動拒絕服務攻擊 (SIGSEGV)。(CVE-2019-13110)

  - PngChunk: : parseChunkContent 是 Exiv2 0.27.1 及之前版本中的函式，其不受控制的記憶體配置讓攻擊者能夠透過特製的 PNG 影像檔發動拒絕服務攻擊 (因 std: : bad_alloc 例外狀況而當機)。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及之前版本中的 http.c 讓惡意 http 伺服器可透過傳回缺少空格字元的特製回應，造成拒絕服務 (因 NULL 指標解除參照而導致當機)。(CVE-2019-13114)

  - Exiv2: : MrwImage: : readMetadata 位於 Exiv2 0.27.2 及之前版本的 mrwimage.cpp 中，當中有超出邊界讀取的情形。
    (CVE-2019-13504)

  - Exiv2: : PngImage: : readMetadata() 位於 Exiv2 0.27.99.0 的 pngimage.cpp 中，它讓攻擊者可透過特製的影像檔造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2019-14369)

  - 在 Exiv2 0.27.99.0 中，mrwimage.cpp 的 Exiv2: : MrwImage: : readMetadata() 有超出邊界讀取的情形。此問題可能導致拒絕服務。(CVE-2019-14370)

  - Exiv2 0.27.2 允許攻擊者在 types.cpp 的 Exiv2: : getULong 中觸發當機 (從 crwimage_int.cpp 的 Exiv2: : Internal: : CiffDirectory: : readDirectory 呼叫時)，這是因為未驗證總大小與位移和大小的關係所致。(CVE-2019-17402)

  - Exiv2 0.27.99.0 nikonmn_int.cpp 的 Exiv2: : Internal: : Nikon1MakerNote: : print0x0088 有全域性緩衝區過度讀取的情形，可能會導致資訊洩漏。(CVE-2020-18771)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.3 版和更舊版本中發現一個超出邊界讀取瑕疵。使用 Exiv2 將中繼資料寫入特製的影像檔時，會觸發超出邊界讀取。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點損毀 Exiv2，進而造成拒絕服務。請注意，只有在寫入中繼資料時才會觸發此錯誤，此 Exiv2 作業的使用頻次低於讀取中繼資料。例如，若要在 Exiv2 命令列應用程式中觸發此錯誤，您需要新增額外的命令列引數，例如 insert。此錯誤已在 v0.27.4 版本中得到修正。(CVE-2021-29458)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。使用 Exiv2 修改特製影像檔的中繼資料時，會觸發宣告失敗。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點造成拒絕服務。請注意，只有在修改中繼資料時才會觸發此錯誤，此 Exiv2 作業的使用頻次低於讀取中繼資料。例如，若要在 Exiv2 命令列應用程式中觸發此錯誤，您需要新增額外的命令列引數，例如「fi」。### 修補程式 此錯誤已在 v0.27.5 版本中修正。### 參考 迴歸測試和錯誤修正：#1739 ### 如需相關資訊 如需 Exiv2 安全性的相關資訊，請參閱我們的「安全性原則」(https://github.com/Exiv2/exiv2/security/policy)。
    (CVE-2021-32815)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。當使用 Exiv2 讀取特製影像檔案的中繼資料時，會觸發無限迴圈。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點造成拒絕服務。此錯誤已在 v0.27.5 版本中得到修正。
    (CVE-2021-34334)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.4 版和更舊版本中發現一個超出邊界讀取問題。使用 Exiv2 讀取特製影像檔的中繼資料時，會觸發超出邊界讀取。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點造成拒絕服務。此錯誤已在 v0.27.5 版本中得到修正。(CVE-2021-37620)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.4 版和更舊版本中發現一個無限迴圈問題。使用 Exiv2 列印特製影像檔的中繼資料時，會觸發無限迴圈。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點造成拒絕服務。請注意，此錯誤只會在列印影像 ICC 設定檔時觸發，這是使用頻次較低的 Exiv2 作業，需要額外的命令列選項 (`-p C`)。此錯誤已在 v0.27.5 版本中得到修正。(CVE-2021-37621)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.4 版和更舊版本中發現一個無限迴圈問題。使用 Exiv2 修改特製影像檔的中繼資料時，會觸發無限迴圈。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點造成拒絕服務。請注意，此錯誤只會在刪除 IPTC 資料時觸發，這是使用頻次較低的 Exiv2 作業，需要額外的命令列選項 (「-d I rm」)。此錯誤已在 v0.27.5 版本中得到修正。(CVE-2021-37622)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127513	Fedora 30 : exiv2 (2019-60553d5a18)	Nessus	Fedora Local Security Checks	2019/8/12	2024/5/7	medium
127513	Fedora 30：exiv2（2019-60553d5a18）	Nessus	Fedora Local Security Checks	2019/8/12	2024/5/7	medium
126832	Debian DLA-1855-1 : exiv2 security update	Nessus	Debian Local Security Checks	2019/7/22	2024/5/9	medium
169913	Debian dla-3265 : exiv2 - security update	Nessus	Debian Local Security Checks	2023/1/11	2025/1/22	high
126832	DebianDLA-1855-1: exiv2のセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/7/22	2024/5/9	medium
169913	Debian DLA-3265-1: exiv2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/11	2025/1/22	high
126832	Debian DLA-1855-1：exiv2 安全更新	Nessus	Debian Local Security Checks	2019/7/22	2024/5/9	medium
169913	Debian DLA-3265-1：exiv2 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/1/11	2025/1/22	high
126832	Debian DLA-1855-1：exiv2 安全性更新	Nessus	Debian Local Security Checks	2019/7/22	2024/5/9	medium
169913	Debian DLA-3265-1：exiv2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/1/11	2025/1/22	high

检测

插件搜索

medium

medium

medium

high

medium

high

medium

high

medium

high