运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 libexif 程序包受到漏洞的影响：

  - exif-entry.c 的 exif_entry_get_value 中可能存在越界写入漏洞，这是整数溢出所致。如果第三方应用程序无需任何其他执行特权，便可使用此库处理远程图像数据，这可能会导致远程代码执行。无需用户交互即可利用漏洞。产品：Android 版本：Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID：
    A-159625731 (CVE-2020-0452)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

NewStart CGSL CORE 5.05 / MAIN 5.05 : libexif 漏洞 (NS-SA-2021-0179)

critical Nessus 插件 ID 154446

未找到依赖项