远程 Debian 9 主机上安装的多个程序包受到 dla-2750 公告中提及的多个漏洞影响。

  - 在 Jp2Image: : readMetadata()（位于 Exiv2 0.27.2 的 jp2image.cpp 中）中，一个输入文件可导致无限循环和挂起，并且会消耗大量 CPU。远程攻击者可通过构建的文件来利用此漏洞，造成拒绝服务。(CVE-2019-20421)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.3 版及更早版本的 Exiv2 中发现堆缓冲区溢出漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发堆溢出。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞发动代码执行攻击。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29457)

  - Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在 v0.27.3 及更早版本的 Exiv2 中发现越界读取漏洞。Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。使用 Exiv2 将元数据写入构建的图像文件时，会触发越界读取。
    如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞损毁 Exiv2，进而造成拒绝服务。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此错误已在 v0.27.4 版本中修复。请参阅我们的安全策略以获取关于 Exiv2 安全的信息。(CVE-2021-29473)

  - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：CVE-2021-29457. 原因：此候选是 CVE-2021-29457 的副本。注意：所有 CVE 用户都应该参照 CVE-2021-29457 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除。(CVE-2021-31291)

  - CrwMap: : encode0x1810（在 Exiv2 0.27.3 中）中存在整数溢出，攻击者可利用此漏洞，通过构建的元数据，触发基于堆的缓冲区溢出，造成拒绝服务 (DOS)。(CVE-2021-31292)

  - 在 Exiv2 的 0.27.4-RC1 版本及其之前版本中发现一个缺陷。jp2image.cpp 中的 Jp2Image: : readMetadata() 对 rawData.size 属性的输入验证不当，攻击者可通过构建包含恶意 EXIF 数据的 JPG 图像造成基于堆的缓冲区溢出。(CVE-2021-3482)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-4958 公告中提及的多个漏洞影响。

  - 在 Jp2Image: : readMetadata()（位于 Exiv2 0.27.2 的 jp2image.cpp 中）中，一个输入文件可导致无限循环和挂起，并且会消耗大量 CPU。远程攻击者可通过构建的文件来利用此漏洞，造成拒绝服务。(CVE-2019-20421)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.3 版及更早版本的 Exiv2 中发现堆缓冲区溢出漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发堆溢出。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞发动代码执行攻击。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29457)

  - Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在 v0.27.3 及更早版本的 Exiv2 中发现越界读取漏洞。Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。使用 Exiv2 将元数据写入构建的图像文件时，会触发越界读取。
    如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞损毁 Exiv2，进而造成拒绝服务。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此错误已在 v0.27.4 版本中修复。请参阅我们的安全策略以获取关于 Exiv2 安全的信息。(CVE-2021-29473)

  - CrwMap: : encode0x1810（在 Exiv2 0.27.3 中）中存在整数溢出，攻击者可利用此漏洞，通过构建的元数据，触发基于堆的缓冲区溢出，造成拒绝服务 (DOS)。(CVE-2021-31292)

  - 在 Exiv2 的 0.27.4-RC1 版本及其之前版本中发现一个缺陷。jp2image.cpp 中的 Jp2Image: : readMetadata() 对 rawData.size 属性的输入验证不当，攻击者可通过构建包含恶意 EXIF 数据的 JPG 图像造成基于堆的缓冲区溢出。(CVE-2021-3482)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4173 公告中提及的多个漏洞影响。

  - exiv2: Exiv2: : Jp2Image: : doWriteMetadata 中存在越界读取问题 (CVE-2021-29457)

  - exiv2: Exiv2: : Internal: : CrwMap: : encode 中存在越界读取问题 (CVE-2021-29458)

  - exiv2: Exiv2: : WebPImage: : doWriteMetadata 中存在越界读取问题 (CVE-2021-29463)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header (CVE-2021-29464)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header (CVE-2021-29470, CVE-2021-37619)

  - exiv2: Exiv2: : Jp2Image: : doWriteMetadata 中存在越界读取问题 (CVE-2021-29473)

  - exiv2: 在 isWebPType() 中使用未初始化的内存可能导致信息泄漏 (CVE-2021-29623)

  - exiv2: CrwMap: encode0x1810 中存在整数溢出问题，可导致基于堆的缓冲区溢出和 DoS (CVE-2021-31292)

  - exiv2: ProcessUTF8Portion 中存在因二次方复杂度导致的 DoS 问题 (CVE-2021-32617)

  - exiv2: Jp2Image: : readMetadata() 中存在基于堆的缓冲区溢出问题 (CVE-2021-3482)

  - exiv2: Exiv2: : Jp2Image: : printStructure 中存在越界读取问题 (CVE-2021-37618)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主机上安装的程序包受到 USN-4941-1 公告中提及的多个漏洞的影响。

  - 在 Exiv2 的 0.27.4-RC1 版本及其之前版本中发现一个缺陷。jp2image.cpp 中的 Jp2Image: : readMetadata() 对 rawData.size 属性的输入验证不当，攻击者可通过构建包含恶意 EXIF 数据的 JPG 图像造成基于堆的缓冲区溢出。(CVE-2021-3482)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.3 版及更早版本的 Exiv2 中发现堆缓冲区溢出漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发堆溢出。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞发动代码执行攻击。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29457)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.3 及更早版本的 Exiv2 中发现越界读取漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发越界读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞损毁 Exiv2，进而造成拒绝服务。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29458、CVE-2021-29470)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4173 公告中提及的多个漏洞影响。

  - exiv2: Exiv2: : Jp2Image: : doWriteMetadata 中存在越界读取问题 (CVE-2021-29457)

  - exiv2: Exiv2: : Internal: : CrwMap: : encode 中存在越界读取问题 (CVE-2021-29458)

  - exiv2: Exiv2: : WebPImage: : doWriteMetadata 中存在越界读取问题 (CVE-2021-29463)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header (CVE-2021-29464)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header (CVE-2021-29470, CVE-2021-37619)

  - exiv2: Exiv2: : Jp2Image: : doWriteMetadata 中存在越界读取问题 (CVE-2021-29473)

  - exiv2: 在 isWebPType() 中使用未初始化的内存可能导致信息泄漏 (CVE-2021-29623)

  - exiv2: CrwMap: encode0x1810 中存在整数溢出问题，可导致基于堆的缓冲区溢出和 DoS (CVE-2021-31292)

  - exiv2: ProcessUTF8Portion 中存在因二次方复杂度导致的 DoS 问题 (CVE-2021-32617)

  - exiv2: Jp2Image: : readMetadata() 中存在基于堆的缓冲区溢出问题 (CVE-2021-3482)

  - exiv2: Exiv2: : Jp2Image: : printStructure 中存在越界读取问题 (CVE-2021-37618)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
152899	Debian DLA-2750-1：exiv2 - LTS 安全更新	Nessus	Debian Local Security Checks	2021/8/30	2023/12/4	high
152565	Debian DSA-4958-1：exiv2 - 安全更新	Nessus	Debian Local Security Checks	2021/8/14	2023/12/4	high
155217	RHEL 8：exiv2 (RHSA-2021: 4173)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
149418	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Exiv2 漏洞 (USN-4941-1)	Nessus	Ubuntu Local Security Checks	2021/5/12	2023/10/16	high
155035	CentOS 8：exiv2 (CESA-2021: 4173)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high

检测

插件搜索

high

high

high

high

high