针对 src: libexif 报告了以下 CVE。

CVE-2020-0182

exif-entry.c 的 exif_entry_get_value 中可能存在越界读取，这是缺少边界检查所致。这可能导致本地信息泄露，且无需其他执行权限。
不需用户交互即可恶意利用。

CVE-2020-0198

exif-data.c 的 exif_data_load_data_content 中可能存在 UBSAN 中止，这是整数溢出所致。这可能导致无需其他执行权限便可远程拒绝服务。需要用户交互才可利用此漏洞。

对于 Debian 8“Jessie”，已在版本 0.6.21-2+deb8u4 中修复这些问题。

我们建议您升级 libexif 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 libexif 程序包受到多个漏洞的影响：

  - libexif 中可能存在越界写入，这是整数溢出所致。这可能会导致媒体内容提供程序中的远程权限提升，且无需其他执行权限。需要用户交互才可利用此漏洞。产品：Android 版本：Android-10Android ID：A-112537774 (CVE-2019-9278)

  - libexif 0.6.21 的 exif-entry.c 的 exif_entry_get_value 中存在除零错误。(CVE-2020-12767)

  - 在 libexif 0.6.22 之前的版本中发现问题。在 EXIF Makernote 处理中使用未初始化内存可导致崩溃和释放后使用情况。(CVE-2020-13113)

  - 在 libexif 0.6.22 之前的版本中发现问题。处理 Canon EXIF MakerNote 数据时，若不限制数据大小，则可导致解码 EXIF 数据时消耗大量计算时间。(CVE-2020-13114)

  - exif-data.c 的 exif_data_load_data_thumbnail 中可能存在拒绝服务，这是整数溢出所致。这可能导致无需其他执行权限便可远程拒绝服务。无需用户交互即可利用漏洞。产品：Android 版本：Android-10Android ID：A-145075076 (CVE-2020-0181)

  - exif-data.c 的 exif_data_load_data_content 中可能存在 UBSAN 中止，这是整数溢出所致。
    这可能导致无需其他执行权限便可远程拒绝服务。需要用户交互才可利用此漏洞。产品：Android 版本：Android-10Android ID：A-146428941 (CVE-2020-0198)

  - exif-entry.c 的 exif_entry_get_value 中可能存在越界读取，这是缺少边界检查所致。这可能导致本地信息泄露，且无需其他执行权限。
    无需用户交互即可利用漏洞。产品：Android 版本：Android-10Android ID：
    A-147140917 (CVE-2020-0182)

  - exif-data.c 的 exif_data_save_data_entry 中可能存在越界读取，这是缺少边界检查所致。这可能导致本地信息泄露，且无需其他执行权限。需要用户交互才可利用此漏洞。产品：Android 版本：Android-8.0 Android-8.1 Android-9 Android-10Android ID：A-148705132 (CVE-2020-0093)

  - exif-entry.c 的 exif_entry_get_value 中可能存在越界写入漏洞，这是整数溢出所致。如果第三方应用程序无需任何其他执行特权，便可使用此库处理远程图像数据，这可能会导致远程代码执行。无需用户交互即可利用漏洞。产品：Android 版本：Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID：
    A-159625731 (CVE-2020-0452)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4766 公告中提及的多个漏洞的影响。

  - libexif：exif-data.c 中存在越界写入 (CVE-2019-9278)

  - libexif：exif-data.c 的 exif_data_save_data_entry 函数中缺少边界检查，因此存在越界读取问题 (CVE-2020-0093)

  - libexif：exif-data.c 的 exif_data_load_data_thumbnail 函数中存在整数溢出 (CVE-2020-0181)

  - libexif：exif-entry.c 的 exif_entry_get_value 函数中缺少边界检查，因此存在越界读取问题 (CVE-2020-0182)

  - libexif：exif-data.c 的 exif_data_load_data_content 函数中存在整数溢出 (CVE-2020-0198)

  - libexif：exif-entry.c 的 exif_entry_get_value 函数中存在除以零问题 (CVE-2020-12767)

  - libexif：在 EXIF Makernote 处理中使用未初始化内存可导致崩溃和释放后使用 (CVE-2020-13113)

  - libexif：处理 Canon EXIF MakerNote 数据时，若不限制数据大小，则可导致消耗大量计算时间 (CVE-2020-13114)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4766 公告中提及的多个漏洞的影响。

  - libexif：exif-data.c 中存在越界写入 (CVE-2019-9278)

  - libexif：exif-data.c 的 exif_data_save_data_entry 函数中缺少边界检查，因此存在越界读取问题 (CVE-2020-0093)

  - libexif：exif-data.c 的 exif_data_load_data_thumbnail 函数中存在整数溢出 (CVE-2020-0181)

  - libexif：exif-entry.c 的 exif_entry_get_value 函数中缺少边界检查，因此存在越界读取问题 (CVE-2020-0182)

  - libexif：exif-data.c 的 exif_data_load_data_content 函数中存在整数溢出 (CVE-2020-0198)

  - libexif：exif-entry.c 的 exif_entry_get_value 函数中存在除以零问题 (CVE-2020-12767)

  - libexif：在 EXIF Makernote 处理中使用未初始化内存可导致崩溃和释放后使用 (CVE-2020-13113)

  - libexif：处理 Canon EXIF MakerNote 数据时，若不限制数据大小，则可导致消耗大量计算时间 (CVE-2020-13114)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

发现 libexif 未能正确处理某些输入。攻击者可能利用此问题泄露敏感信息。（CVE-2020-0093、CVE-2020-0182）

发现 libexif 未能正确处理某些输入。攻击者可能利用此问题造成拒绝服务。(CVE-2020-0198)

发现 libexif 未能正确处理某些输入。攻击者可能利用此问题泄露敏感信息或造成崩溃。（CVE-2020-13112）

发现 libexif 未能正确处理某些输入。攻击者可能利用此问题造成崩溃。
(CVE-2020-13113)

发现 libexif 未能正确处理某些输入。攻击者可能利用此问题造成拒绝服务。
(CVE-2020-13114)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4766 公告中提及的多个漏洞的影响。

  - libexif 0.6.21 的 exif-entry.c 的 exif_entry_get_value 中存在除零错误。(CVE-2020-12767)

  - exif-entry.c 的 exif_entry_get_value 中可能存在越界读取，这是缺少边界检查所致。这可能导致本地信息泄露，且无需其他执行权限。
    无需用户交互即可利用漏洞。产品：Android 版本：Android-10。Android ID：
    A-147140917 (CVE-2020-0182)

  - exif-data.c 的 exif_data_load_data_content 中可能存在 UBSAN 中止，这是整数溢出所致。
    这可能导致无需其他执行权限便可远程拒绝服务。需要用户交互才可利用此漏洞。产品：Android 版本：Android-10。Android ID：A-146428941 (CVE-2020-0198)

  - libexif 中可能存在越界写入，这是整数溢出所致。这可能会导致媒体内容提供程序中的远程权限提升，且无需其他执行权限。需要用户交互才可利用此漏洞。产品：Android 版本：Android-10。Android ID：A-112537774 (CVE-2019-9278)

  - exif-data.c 的 exif_data_load_data_thumbnail 中可能存在拒绝服务，这是整数溢出所致。这可能导致无需其他执行权限便可远程拒绝服务。无需用户交互即可利用漏洞。产品：Android 版本：Android-10。Android ID：A-145075076 (CVE-2020-0181)

  - 在 libexif 0.6.22 之前的版本中发现问题。在 EXIF Makernote 处理中使用未初始化内存可导致崩溃和释放后使用情况。(CVE-2020-13113)

  - 在 libexif 0.6.22 之前的版本中发现问题。处理 Canon EXIF MakerNote 数据时，若不限制数据大小，则可导致解码 EXIF 数据时消耗大量计算时间。(CVE-2020-13114)

  - exif-data.c 的 exif_data_save_data_entry 中可能存在越界读取，这是缺少边界检查所致。这可能导致本地信息泄露，且无需其他执行权限。需要用户交互才可利用此漏洞。产品：Android 版本：Android-8.0 Android-8.1 Android-9 Android-10Android ID：A-148705132 (CVE-2020-0093)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
137419	Debian DLA-2249-1：libexif 安全更新	Nessus	Debian Local Security Checks	2020/6/17	2021/1/11	medium
147324	NewStart CGSL MAIN 6.02：libexif 多个漏洞 (NS-SA-2021-0068)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	critical
143097	RHEL 8：libexif (RHSA-2020: 4766)	Nessus	Red Hat Local Security Checks	2020/11/19	2023/5/25	high
145847	CentOS 8：libexif (CESA-2020: 4766)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high
137554	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：libexif 漏洞 (USN-4396-1)	Nessus	Ubuntu Local Security Checks	2020/6/17	2023/10/20	critical
142767	Oracle Linux 8：libexif (ELSA-2020-4766)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2020/11/13	high

检测

插件搜索

medium

critical

high

high

critical

high