NewStart CGSL CORE 5.04 / MAIN 5.04：libexif 多个漏洞 (NS-SA-2021-0036)

critical Nessus 插件 ID 147354

语言：

简介

远程机器受到多个漏洞影响。

描述

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 libexif 程序包受到多个漏洞的影响：

- libexif 中可能存在越界写入，这是整数溢出所致。这可能会导致媒体内容提供程序中的远程权限提升，且无需其他执行权限。需要用户交互才可利用此漏洞。产品：Android 版本：Android-10Android ID：A-112537774 (CVE-2019-9278)

- libexif 0.6.21 的 exif-entry.c 的 exif_entry_get_value 中存在除零错误。(CVE-2020-12767)

- 在 libexif 0.6.22 之前的版本中发现问题。在 EXIF Makernote 处理中使用未初始化内存可导致崩溃和释放后使用情况。(CVE-2020-13113)

- 在 libexif 0.6.22 之前的版本中发现问题。处理 Canon EXIF MakerNote 数据时，若不限制数据大小，则可导致解码 EXIF 数据时消耗大量计算时间。(CVE-2020-13114)

- exif-entry.c 的 exif_entry_get_value 中可能存在越界读取，这是缺少边界检查所致。这可能导致本地信息泄露，且无需其他执行权限。
无需用户交互即可利用漏洞。产品：Android 版本：Android-10Android ID：
A-147140917 (CVE-2020-0182)

- exif-data.c 的 exif_data_save_data_entry 中可能存在越界读取，这是缺少边界检查所致。这可能导致本地信息泄露，且无需其他执行权限。需要用户交互才可利用此漏洞。产品：Android 版本：Android-8.0 Android-8.1 Android-9 Android-10Android ID：A-148705132 (CVE-2020-0093)

- exif-entry.c 的 exif_entry_get_value 中可能存在越界写入漏洞，这是整数溢出所致。如果第三方应用程序无需任何其他执行特权，便可使用此库处理远程图像数据，这可能会导致远程代码执行。无需用户交互即可利用漏洞。产品：Android 版本：Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID：
A-159625731 (CVE-2020-0452)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。