远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4766 公告中提及的多个漏洞的影响。

  - libexif：exif-data.c 中存在越界写入 (CVE-2019-9278)

  - libexif：exif-data.c 的 exif_data_save_data_entry 函数中缺少边界检查，因此存在越界读取问题 (CVE-2020-0093)

  - libexif：exif-data.c 的 exif_data_load_data_thumbnail 函数中存在整数溢出 (CVE-2020-0181)

  - libexif：exif-entry.c 的 exif_entry_get_value 函数中缺少边界检查，因此存在越界读取问题 (CVE-2020-0182)

  - libexif：exif-data.c 的 exif_data_load_data_content 函数中存在整数溢出 (CVE-2020-0198)

  - libexif：exif-entry.c 的 exif_entry_get_value 函数中存在除以零问题 (CVE-2020-12767)

  - libexif：在 EXIF Makernote 处理中使用未初始化内存可导致崩溃和释放后使用 (CVE-2020-13113)

  - libexif：处理 Canon EXIF MakerNote 数据时，若不限制数据大小，则可导致消耗大量计算时间 (CVE-2020-13114)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

CentOS 8：libexif (CESA-2020: 4766)

high Nessus 插件 ID 145847

未找到变更日志