远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4766 公告中提及的多个漏洞的影响。

  - libexif：exif-data.c 中存在越界写入 (CVE-2019-9278)

  - libexif：exif-data.c 的 exif_data_save_data_entry 函数中缺少边界检查，因此存在越界读取问题 (CVE-2020-0093)

  - libexif：exif-data.c 的 exif_data_load_data_thumbnail 函数中存在整数溢出 (CVE-2020-0181)

  - libexif：exif-entry.c 的 exif_entry_get_value 函数中缺少边界检查，因此存在越界读取问题 (CVE-2020-0182)

  - libexif：exif-data.c 的 exif_data_load_data_content 函数中存在整数溢出 (CVE-2020-0198)

  - libexif：exif-entry.c 的 exif_entry_get_value 函数中存在除以零问题 (CVE-2020-12767)

  - libexif：在 EXIF Makernote 处理中使用未初始化内存可导致崩溃和释放后使用 (CVE-2020-13113)

  - libexif：处理 Canon EXIF MakerNote 数据时，若不限制数据大小，则可导致消耗大量计算时间 (CVE-2020-13114)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：libexif (RHSA-2020: 4766)

high Nessus 插件 ID 143097

版本 1.7