exempi 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Exempi 提供一个库，可供轻松解析 XMP 元数据。它是 Adobe XMP SDK 的一个端口，可以在 UNIX 上运作并使用 GNU automake 构建。它包含 XMPCore 和 XMPFiles。安全修复：* exempi：XMPFiles/source/FormatSupport/ RIFF.cpp 的 Chunk 类别中发生无限循环 (CVE-2017-18233) * exempi：通过包含 JPEG 数据的 PDF 文件发生释放后使用 (CVE-2017-18234) * exempi：XMPFiles /source/FormatSupport/ASF_Support.cpp 的 ASF_Support::ReadHeaderObject 函数中发生无限循环 (CVE-2017-18236) * exempi：XMPFiles/source/FormatSupport/QuickTime_Support.cpp 的 TradQT_Manager::ParseCachedBoxes 函数中发生无限循环 (CVE-2017-18238) * exempi：XMPFiles/source/FormatSupport/PSIR_FileWriter.cpp 内的 PSD_MetaHandler::CacheFileData 函数中存在基于堆的缓冲区溢出，允许通过特制的 XLS 文件造成拒绝服务 (CVE-2018-7730) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

发现 Exempi 未能正确处理某些媒体文件。
如果用户或自动化系统受到诱骗打开特制的文件，远程攻击者可造成 Exempi 挂起或崩溃，进而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2048 公告中提及的多个漏洞影响。

  - 在 2.4.4 之前的 Exempi 中发现了一个问题。XMPFiles/source/FormatSupport/RIFF.cpp 中的 Chunk 类的整数溢出允许远程攻击者通过 .avi 文件中构造的 XMP 数据造成拒绝服务（无限循环）。(CVE-2017-18233)

  - 在 2.4.3 之前的 Exempi 中发现了一个问题。通过包含 JPEG 数据的 .pdf 文件可允许远程攻击者造成拒绝服务（无效 memcpy 会造成释放后使用）或可能产生其他不明影响，此问题与 XMPFiles/source/FormatSupport/ReconcileTIFF.cpp、XMPFiles/source/FormatSupport/TIFF_MemoryReader.cpp 和 XMPFiles/source/FormatSupport/TIFF_Support.hpp 有关。
    (CVE-2017-18234)

  - 在 2.4.4 之前的 Exempi 中发现了一个问题。XMPFiles/source/FormatSupport/QuickTime_Support.cpp 中的 TradQT_Manager: : ParseCachedBoxes 函数允许远程攻击者通过 .qt 文件中的特制 XMP 数据导致拒绝服务（无限循环）。(CVE-2017-18238)

  - 在 2.4.4 之前的 Exempi 中发现了一个问题。在 XMPFiles/source/FormatSupport/PSIR_FileWriter.cpp 中错误处理 0xffffffff 长度，导致在 PSD_MetaHandler: : CacheFileData() 函数中出现基于堆的缓冲区过度读取。(CVE-2018-7730)

  - 在 2.4.4 之前的 Exempi 中发现了一个问题。XMPFiles/source/FormatSupport/ASF_Support.cpp 中的 ASF_Support: : ReadHeaderObject 函数允许远程攻击者通过构造的 .asf 文件造成拒绝服务（无限循环）。(CVE-2017-18236)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- exempi：XMPFiles/source/FormatSupport/RIFF.cpp 的 Chunk 类别中发生无限循环 (CVE-2017-18233) - exempi：通过包含 JPEG 数据的 PDF 文件发生释放后使用 (CVE-2017-18234) - exempi：XMPFiles/source/FormatSupport/ASF_Support.cpp 的 ASF_Support::ReadHeaderObject 函数中发生无限循环 (CVE-2017-18236) - exempi：XMPFiles/source/FormatSupport/QuickTime_Support.cpp 的 TradQT_Manager::ParseCachedBoxes 函数中发生无限循环 (CVE-2017-18238) - exempi：XMPFiles/source/FormatSupport/PSIR_FileWriter.cpp 内的 PSD_MetaHandler::CacheFileData 函数中存在基于堆的缓冲区溢出，允许通过特制的 XLS 文件造成拒绝服务 (CVE-2018-7730)

在解析 XMP 元数据的库 exempi 中发现多个问题，可通过特制的文件导致拒绝服务或可能产生其他不明影响。CVE-2017-18233 RIFF.cpp 的 Chunk 类中的整数溢出允许远程攻击者通过 .avi 文件中的特制 XMP 数据导致拒绝服务（无限循环）。CVE-2017-18234 发现一个问题允许远程攻击者通过包含 JPEG 数据的 .pdf 文件导致拒绝服务（无效 memcpy 导致释放后使用）或可能产生其他不明影响。CVE-2017-18236 ASF_Support.cpp 中的 ASF_Support::ReadHeaderObject 函数允许远程攻击者通过特制的 .asf 文件导致拒绝服务（无限循环）。CVE-2017-18238 QuickTime_Support.cpp 中的 TradQT_Manager::ParseCachedBoxes 函数允许远程攻击者通过 .qt 文件中的特制 XMP 数据导致拒绝服务（无限循环）。CVE-2018-7728 TIFF_Handler.cpp 未正确处理零长度情况，从而导致 MD5.cpp 中的 MD5Update() 函数中出现基于堆的缓冲区过度读取。CVE-2018-7730 PSIR_FileWriter.cpp 未正确处理某个 0xffffffff 长度的情况，从而导致 PSD_MetaHandler::CacheFileData() 函数中出现基于堆的缓冲区过度读取。对于 Debian 7“Wheezy”，这些问题已在 2.2.0-1+deb7u1 版本中修复。建议您升级 exempi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在版本低于 2.4.4 的 Exempi 中发现问题。在 XMPFiles/source/FormatSupport/RIFF.cpp 的 Chunk 类别中的整数溢出允许远程攻击者通过 .avi 文件中构造的 XMP 数据造成拒绝服务（无限循环）。(CVE-2017-18233) 在版本低于 2.4.3 的 Exempi 中发现问题。允许远程攻击者造成拒绝服务（无效内存造成释放后使用）或可能经包含 JPEG 数据的 .pdf 文件造成其他不明影响，与 XMPFiles/source/FormatSupport/ReconcileTIFF.cpp、XMPFiles/source/FormatSupport/TIFF_MemoryReader.cpp 和 XMPFiles/source/FormatSupport/TIFF_Support.hpp 相关。(CVE-2017-18234) 在版本低于 2.4.4 的 Exempi 中发现问题。XMPFiles/source/FormatSupport/ASF_Support.cpp 中的 ASF_Support::ReadHeaderObject 函数允许远程攻击者通过构造的 .asf 文件造成拒绝服务（无限循环）。(CVE-2017-18236) 在 Exempi 处理 QuickTime 文件的可扩展元数据平台 (XMP) 数据的方式中发现无限循环。攻击者可通过构建的文件造成拒绝服务。(CVE-2017-18238) 在 Exempi 处理 Adobe Photoshop 图像的方式中发现导致缓冲区溢出的整数回绕。攻击者可利用此漏洞，通过构造的图像文件造成拒绝服务。(CVE-2018-7730)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 exempi 程序包：- 在 2.4.3 之前的 Exempi 中发现问题。通过包含 JPEG 数据的 .pdf 文件可允许远程攻击者造成拒绝服务（无效 memcpy 会造成释放后使用）或可能产生其他不明影响，此问题与 XMPFiles/source/FormatSupport/ReconcileTIFF.cpp、XMPFiles/source/FormatSupport/TIFF_MemoryReader.cpp 和 XMPFiles/source/FormatSupport/TIFF_Support.hpp 有关。(CVE-2017-18234) - 在 2.4.4 之前的 Exempi 中发现问题。XMPFiles/source/FormatSupport/QuickTime_Support.cpp 中的 TradQT_Manager::ParseCachedBoxes 函数允许远程攻击者通过 .qt 文件中构造的 XMP 数据造成拒绝服务（无限循环）。(CVE-2017-18238) - 在 2.4.4 之前的 Exempi 中发现问题。在 XMPFiles/source/FormatSupport/PSIR_FileWriter.cpp 中错误处理 0xffffffff 长度，导致在 PSD_MetaHandler::CacheFileData() 函数中出现基于堆的缓冲区过度读取。(CVE-2018-7730) - 在 2.4.4 之前的 Exempi 中发现问题。XMPFiles/source/FormatSupport/ASF_Support.cpp 的 ASF_Support::ReadHeaderObject 函数允许远程攻击者通过构造的 .asf 文件造成拒绝服务（无限循环）。(CVE-2017-18236) - 在 2.4.4 之前的 Exempi 中发现问题。XMPFiles/source/FormatSupport/RIFF.cpp 中的 Chunk 类的整数溢出允许远程攻击者通过 .avi 文件中构造的 XMP 数据造成拒绝服务（无限循环）。(CVE-2017-18233) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127658	RHEL 7 : exempi (RHSA-2019:2048)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/5/7	high
110321	Ubuntu 14.04 LTS / 16.04 LTS：Exempi 漏洞 (USN-3668-1)	Nessus	Ubuntu Local Security Checks	2018/6/5	2023/10/20	high
128339	CentOS 7：exempi (CESA-2019:2048)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	high
180836	Oracle Linux 7：exempi (ELSA-2019-2048)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
128215	Scientific Linux 安全更新：SL7.x x86_64 上的 exempi	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
108522	Debian DLA-1310-1：exempi 安全更新	Nessus	Debian Local Security Checks	2018/3/22	2021/1/11	high
130218	Amazon Linux 2 : exempi (ALAS-2019-1321)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
129906	NewStart CGSL CORE 5.04 / MAIN 5.04：exempi 多个漏洞 (NS-SA-2019-0186)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	high

检测

插件搜索

high

high

high

high

high

high

high

high