Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - XMP Toolkit SDK 版本 2020.1 （及更早版本）受到应用程序内存分配过程中引起的任意写入条件漏洞的影响。这可能会导致内存管理功能不匹配，从而在当前用户环境中导致本地应用程序拒绝服务。
    (CVE-2021-36057)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3585 公告中提及的多个漏洞影响。

  - 函数 ID3_Support 中的缓冲区溢出漏洞：: ID3v2Frame: : exempi 2.5.0 及更早版本中的 getFrameValue 允许远程攻击者通过利用 ID3V2 帧构建的音频文件导致拒绝服务。(CVE-2020-18651)

  - exempi 2.5.0 及更早版本的 WEBP_Support.cpp 中存在缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过打开特制的 webp 文件来导致拒绝服务。(CVE-2020-18652)

  - XMP Toolkit SDK 2020.1 版（及更早版本）受到越界读取漏洞的影响，此漏洞可能会导致任意内存泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-36045、CVE-2021-36053）

  - XMP Toolkit 2020.1 版（及更早版本）受到内存损坏漏洞的影响，此漏洞可能导致在当前用户环境中执行任意代码。用户需要交互才能利用此漏洞。（CVE-2021-36046、CVE-2021-36052）

  - XMP Toolkit SDK 2020.1 版（及更早版本）受到未正确验证输入漏洞的影响，此漏洞可能导致在当前用户环境中执行任意代码。利用此漏洞需要用户交互，因为受害者必须打开构建的文件。（CVE-2021-36047、CVE-2021-36048）

  - XMP Toolkit SDK 2020.1 版（及更早版本）受到缓冲区溢出漏洞的影响，此漏洞可能导致在当前用户环境中执行任意代码。利用此漏洞需要用户交互，因为受害者必须打开构建的文件。（CVE-2021-36050、CVE-2021-36056）

  - XMP Toolkit SDK 2020.1 版（及更早版本）受到缓冲区溢出漏洞的影响，此漏洞可能导致在当前用户环境中执行任意代码。利用此漏洞需要用户交互，因为受害者必须打开特别构建的 .cpp 文件。(CVE-2021-36051)

  - XMP Toolkit SDK 2020.1 版（及更早版本）受到缓冲区溢出漏洞的影响，此漏洞可能在当前用户环境中导致本地应用程序拒绝服务。利用此漏洞需要用户交互，因为受害者必须打开构建的文件。(CVE-2021-36054)

  - XMP Toolkit SDK 2020.1 版（及更早版本）受到使用后释放漏洞的影响，该漏洞可能导致在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-36055)

  - XMP Toolkit SDK 版本 2020.1 （及更早版本）受到应用程序内存分配过程中引起的任意写入条件漏洞的影响。这可能会导致内存管理功能不匹配，从而在当前用户环境中导致本地应用程序拒绝服务。
    (CVE-2021-36057)

  - XMP Toolkit SDK 2020.1 版（及更早版本）受到整数溢出漏洞的影响，此漏洞可能在当前用户环境中导致应用程序级别的拒绝服务。利用此漏洞需要用户交互，因为受害者必须打开构建的文件。(CVE-2021-36058)

  - XMP Toolkit 2020.1 版（及更早版本）受到缓冲区下溢漏洞的影响，此漏洞可能导致在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-36064)

  - XMP Toolkit SDK 2020.1 版（及更早版本）受到基于堆栈的缓冲区溢出漏洞的影响，此漏洞可能导致在当前用户环境中执行任意代码。利用此漏洞需要用户交互，因为受害者必须打开构建的文件。(CVE-2021-39847)

  - XMP Toolkit SDK 2021.07 版（及更早版本）受到越界读取漏洞的影响，此漏洞可能导致敏感内存泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-40716)

  - XMP Toolkit 2020.1 版（及更早版本）受到空指针取消引用漏洞的影响，此漏洞可能导致从某些内存位置泄漏数据，并在当前用户环境中造成本地拒绝服务。利用此漏洞需要用户交互，因为受害者将需要打开特别构建的 MXF 文件。(CVE-2021-40732)

  - XMP Toolkit 2021.07（及更低版本）在解析特别构建的文件时受到空指针取消引用漏洞的影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-42528)

  - XMP Toolkit SDK 2021.07 版（及更早版本）受到基于堆栈的缓冲区溢出漏洞的影响，此漏洞可能导致在当前用户环境中执行任意代码。利用此漏洞需要用户交互，因为受害者必须打开构建的文件。（CVE-2021-42529、CVE-2021-42530、CVE-2021-42531、CVE-2021-42532）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4264 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4264-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 8 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包 exempi 版本 2.5.2-1+deb11u1 CVE ID CVE-2021-36045 CVE-2021-36046 CVE-2021-36047 CVE-2021-36048 CVE-2021-36050 CVE-2021-36051 CVE-2021-36052 CVE-2021-36053 CVE-2021-36054 CVE-2021-36055 CVE-2021-36056 CVE-2021-36057 CVE-2021-36058 CVE-2021-36064 CVE-2021-39847 CVE-2021-40716 CVE-2021-40732 CVE-2021-42528 CVE-2021-42529 CVE-2021-42530 CVE-2021-42531 CVE-2021-42532

    修复了 XMP可扩展元数据平台的实现 Exempi中的多种漏洞。

    CVE-2021-36045

        越界访问

    CVE-2021-36046

        越界访问

    CVE-2021-36047

        不当输入验证

    CVE-2021-36048

        不当输入验证

    CVE-2021-36050

        基于堆的缓冲区溢出

    CVE-2021-36051

        基于堆的缓冲区溢出

    CVE-2021-36052

        越界访问

    CVE-2021-36053

        越界访问

    CVE-2021-36054

        基于堆的缓冲区溢出

    CVE-2021-36055

        基于堆的缓冲区溢出

    CVE-2021-36056

        基于堆的缓冲区溢出

    CVE-2021-36057

        写入内容条件

    CVE-2021-36058

        整数溢出或回绕

    CVE-2021-36064

        缓冲区 Underwrite

    CVE-2021-39847

        基于堆栈的缓冲区溢出

    CVE-2021-40716

        越界访问

    CVE-2021-40732

        空指针取消引用

    CVE-2021-42528

        空指针取消引用

    CVE-2021-42529

        基于堆栈的缓冲区溢出

    CVE-2021-42530

        基于堆栈的缓冲区溢出

    CVE-2021-42531

        基于堆栈的缓冲区溢出

    CVE-2021-42532

        基于堆栈的缓冲区溢出

    对于 Debian 11 Bullseye已在 2.5.2-1+deb11u1 版本中修复这些问题。

    建议您升级 exempi 程序包。

    有关 exempi 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/exempi

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
224075	Linux Distros 未修补的漏洞: CVE-2021-36057	Nessus	Misc.	2025/3/5	2025/8/20	low
181857	Debian DLA-3585-1：exempi - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/26	2025/1/22	high
243315	Debian dla-4264exempi - 安全更新	Nessus	Debian Local Security Checks	2025/8/4	2025/8/4	high

检测

插件搜索

low

high

high