远程 CentOS Linux 7 主机上安装的程序包受到 CESA-2020: 4040 公告中提及的多个漏洞的影响。

  - libexif：exif-data.c 中存在越界写入 (CVE-2019-9278)

  - libexif：exif-data.c 的 exif_data_save_data_entry 函数中缺少边界检查，因此存在越界读取问题 (CVE-2020-0093)

  - libexif：exif-entry.c 的 exif_entry_get_value 函数中缺少边界检查，因此存在越界读取问题 (CVE-2020-0182)

  - libexif：exif-entry.c 的 exif_entry_get_value 函数中存在除以零问题 (CVE-2020-12767)

  - libexif：在 EXIF Makernote 处理中使用未初始化内存可导致崩溃和释放后使用 (CVE-2020-13113)

  - libexif：处理 Canon EXIF MakerNote 数据时，若不限制数据大小，则可导致消耗大量计算时间 (CVE-2020-13114)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

CentOS 7：libexif (CESA-2020: 4040)

high Nessus 插件 ID 141618

未找到变更日志