C++ 库 exiv2 和一种命令行实用工具中发现漏洞 (CVE-2018-16336)，通过特制的图像文件，可能会造成远程拒绝服务（基于堆的缓冲区过度读取/溢出）。此外，此更新还包含对 DLA 1402-1 中首次解决的 CVE-2018-10958/CVE-2018-10999 漏洞补丁的小调整。初始补丁过于严格，现已经过调整，删除了过度严格的限制。对于 Debian 8“Jessie”，这些问题已在 0.24-4.1~deb8u2 版本中修复。我们建议您升级 exiv2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-3852-1 公告中提及的多个漏洞的影响。

  - Exiv2 中有一个浮点异常：: Exiv2 0.26 中的 ValueType 函数，攻击者会通过特制的输入导致远程拒绝服务攻击。(CVE-2017-11591)

  - 在: TiffReader: : visitDirectory 函数（在 tiffvisitor.cpp of Exiv2 0.26 中）中有一个可访问的断言漏洞，攻击者会通过特制的输入导致远程拒绝服务攻击。(CVE-2017-11683)

  - 在 Exiv2 中发现一个无效内存地址取消引用问题：: StringValueBase：: 读入 Exiv2 0.26 中的 value.cpp。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。（CVE-2017-14859）

  - 在 Exiv2 中发现一个无效内存地址取消引用问题：: DataValue: : 读入 Exiv2 0.26 中的 value.cpp。
    该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。
    (CVE-2017-14862)

  - 在 Exiv2 中发现一个无效内存地址取消引用问题：: Exiv2 0.26 的 types.cpp 中的 getULong。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。
    (CVE-2017-14864)

  - Exiv2 中存在基于堆的缓冲区过度读取: : Internal: : PngChunk：: Exiv2 0.26 中 pngchunk_int.cpp 的 keyTXTChunk 函数。特制的 PNG 文件将会导致远程拒绝服务攻击。
    (CVE-2017-17669)

  - 在 Exiv2 0.26 中发现了一个问题。当结构体 ifd 的数据结构不正确时，程序将 pValue_ 赋值为 0x0，pValue() 的值为 0x0。TiffImageEntry: : doWriteImage 将使用 pValue() 的值导致分段错误。要利用此漏洞，必须有人打开特制的 tiff 文件。 (CVE-2017-9239)

  - Exiv2 v0.26 中的 Exiv2: : Internal: : PngChunk：: parseTXTChunk 允许攻击者通过特制的图像文件，造成拒绝服务（基于堆的缓冲区溢出），此漏洞不同于 CVE-2018-10999。(CVE-2018-16336)

  - 由于递归函数，crwimage_int.cpp 的 CiffDirectory: : readDirectory()（位于 Exiv2 0.26 中）存在过度堆栈消耗，导致拒绝服务。(CVE-2018-17581)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-3852-1 公告中所提及的多個弱點影響。

  - Exiv2: : ValueType 是 Exiv2 0.26 中的函式，當中有一個浮點例外狀況，這會造成攻擊者可透過特製的輸入資料發動遠端拒絕服務攻擊。(CVE-2017-11591)

  - tiffvisitor.cpp 的 Internal: : TiffReader: : visitDirectory 函式 (適用於 Exiv2 0.26) 存在可存取的宣告，攻擊者可以透過特製的輸入導致遠端拒絕服務攻擊。(CVE-2017-11683)

  - Exiv2: : StringValueBase: : read 位於 Exiv2 0.26 value.cpp 中，我們在當中發現無效記憶體位址解除參照的情形。此弱點會造成分割錯誤和應用程式損毀，進而導致拒絕服務。(CVE-2017-14859)

  - Exiv2: : DataValue: : read 位於 Exiv2 0.26 value.cpp 中，我們在當中發現無效記憶體位址解除參照的情形。
    此弱點會造成記憶體區段錯誤和應用程式當機，進而導致拒絕服務。
    (CVE-2017-14862)

  - Exiv2: : getULong 位於 Exiv2 0.26 types.cpp 中，我們在當中發現無效記憶體位址解除參照的情形。此弱點會造成記憶體區段錯誤和應用程式當機，進而導致拒絕服務。
    (CVE-2017-14864)

  - Exiv2: : Internal: : PngChunk: : keyTXTChunk 是 Exiv2 0.26 中 pngchunk_int.cpp 的函式，當中有堆積型緩衝區過度讀取的情形。特製的 PNG 檔案將會導致遠端拒絕服務攻擊。
    (CVE-2017-17669)

  - 在 Exiv2 0.26 中發現一個問題。當 ifd 結構的資料結構不正確時，程式會將 pValue_ 指派給 0x0，且 pValue() 的值為 0x0。TiffImageEntry: : doWriteImage 會使用 pValue() 的值造成分割錯誤。若要利用此弱點，必須有人開啟特製的 tiff 檔案。 (CVE-2017-9239)

  - 在 Exiv2 v0.26 中，Exiv2: : Internal: : PngChunk: : parseTXTChunk 允許遠端攻擊者透過特製的影像檔造成拒絕服務。此弱點與 CVE-2018-10999 不同。(CVE-2018-16336)

  - CiffDirectory: : readDirectory() 位於 Exiv2 0.26 crwimage_int.cpp 中，當中有堆疊耗用過多的情形，這是遞迴函式所致，會進而導致拒絕服務。(CVE-2018-17581)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 exiv2 (一種 C++ 程式庫和可管理影像中繼資料的命令列公用程式) 中發現一個弱點 (CVE-2018-16336)，可透過特製的影像檔案導致遠端拒絕服務 (堆積型緩衝區過度讀取/溢位)。此外，此更新包括了小幅變更，針對 DLA 1402-1 中首次解決的 CVE-2018-10958/CVE-2018-10999 弱點的修補程式。最初的修補程式過於嚴格，已進行了調整，以移除過多限制。針對 Debian 8「Jessie」，這些問題已在 0.24-4.1+deb8u2 版本中修正。我們建議您升級 exiv2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

画像のメタデータを管理するためのC++ライブラリおよびコマンドラインユーティリティであるexiv2で、脆弱性が発見されました。この脆弱性により、細工された画像ファイルを介してリモートからのサービス拒否（CVE-2018-16336ヒープベースのバッファオーバーリード/オーバーフロー）が発生します。

さらに、この更新プログラムには、DLA 1402-1で最初に対処されたCVE-2018-10958/CVE-2018-10999の脆弱性に対するパッチへのマイナーな変更が含まれています。最初のパッチでは、過剰に制限してしまったため、その過剰な制限を削除するように調整されています。

Debian 8「Jessie」では、これらの問題はバージョン0.24-4.1+deb8u2で修正されました。

exiv2パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS ホストには、USN-3852-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2: : ValueType 関数 (Exiv2 0.26) に浮動小数点の例外があります。これにより、細工された入力を使用したリモートのサービス拒否攻撃が引き起こされる可能性があります。(CVE-2017-11591)

  - Internal: : TiffReader：: visitDirectory 関数 (Exiv2 0.26 の tiffvisitor.cpp 内) に、到達可能なアサーションがあります。これにより、細工された入力を介してリモートのサービス拒否が引き起こされる可能性があります。(CVE-2017-11683)

  - Exiv2: : StringValueBase: : read (Exiv2 0.26 の value.cpp) で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。(CVE-2017-14859)

  - Exiv2: : DataValue: : read (Exiv2 0.26 の value.cpp) で、無効なメモリアドレスデリファレンスが発見されました。
    この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。
    (CVE-2017-14862)

  - Exiv2: : getULong (Exiv2 0.26 の types.cpp) で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。
    (CVE-2017-14864)

  - pngchunk_int.cpp の Exiv2: : Internal: : PngChunk: : keyTXTChunk 関数 (Exiv2 0.26) にヒープベースのバッファオーバーリードがあります。細工された PNG ファイルがリモートのサービス拒否攻撃を引き起こす可能性があります。
    (CVE-2017-17669)

  - Exiv2 0.26 で問題が発見されました。ifd 構造体のデータ構造が正しくない場合、プログラムは pValue_ を 0x0 に割り当て、pValue() の値は 0x0 になります。TiffImageEntry::doWriteImage は pValue() の値を使用して、セグメンテーション違反を引き起こします。この脆弱性を悪用するには、誰かが細工された tiff ファイルを開く必要があります。(CVE-2017-9239)

  - Exiv2 v0.26 の Exiv2::Internal: :PngChunk:: parseTXTChunk により、リモート攻撃者は細工されたイメージファイルを介してサービス拒否 (ヒープベースのバッファオーバーフロー) を引き起こすことができます。これは、CVE-2018-10999とは別の脆弱性です。(CVE-2018-16336)

  - crwimage_int.cpp にある CiffDirectory : readDirectory() (Exiv2 0.26) では、再帰関数のために過剰なスタック消費があり、サービス拒否につながります。(CVE-2018-17581)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

A vulnerability has been discovered in exiv2 (CVE-2018-16336), a C++ library and a command line utility to manage image metadata, resulting in remote denial of service (heap-based buffer over-read/overflow) via a crafted image file.

Additionally, this update includes a minor change to the patch for the CVE-2018-10958/CVE-2018-10999 vulnerability first addressed in DLA 1402-1. The initial patch was overly restrictive and has been adjusted to remove the excessive restriction.

For Debian 8 'Jessie', these problems have been fixed in version 0.24-4.1+deb8u2.

We recommend that you upgrade your exiv2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the exiv2 package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Exiv2::Internal::PngChunk::parseTXTChunk in Exiv2 v0.26     allows remote attackers to cause a denial of service     (heap-based buffer over-read) via a crafted image file,     a different vulnerability than     CVE-2018-10999.(CVE-2018-16336)

  - The Exiv2::Jp2Image::readMetadata function in     jp2image.cpp in Exiv2 0.26 allows remote attackers to     cause a denial of service (excessive memory allocation)     via a crafted file.(CVE-2018-4868)

  - In Exiv2 before v0.27.2, there is an integer overflow     vulnerability in the WebPImage::getHeaderOffset     function in webpimage.cpp. It can lead to a buffer     overflow vulnerability and a crash.(CVE-2019-14982)

  - There is a reachable assertion in the     Internal::TiffReader::visitDirectory function in     tiffvisitor.cpp of Exiv2 0.26 that will lead to a     remote denial of service attack via crafted     input.(CVE-2017-11683)

  - An Invalid memory address dereference was discovered in     Exiv2::StringValueBase::read in value.cpp in Exiv2     0.26. The vulnerability causes a segmentation fault and     application crash, which leads to denial of     service.(CVE-2017-14859)

  - An Invalid memory address dereference was discovered in     Exiv2::DataValue::read in value.cpp in Exiv2 0.26. The     vulnerability causes a segmentation fault and     application crash, which leads to denial of     service.(CVE-2017-14862)

  - An Invalid memory address dereference was discovered in     Exiv2::getULong in types.cpp in Exiv2 0.26. The     vulnerability causes a segmentation fault and     application crash, which leads to denial of     service.(CVE-2017-14864)

  - There is a heap-based buffer overflow in the     Exiv2::us2Data function of types.cpp in Exiv2 0.26. A     Crafted input will lead to a denial of service     attack.(CVE-2017-14865)

  - There is a heap-based buffer over-read in the     Exiv2::Internal::PngChunk::keyTXTChunk function of     pngchunk_int.cpp in Exiv2 0.26. A crafted PNG file will     lead to a remote denial of service     attack.(CVE-2017-17669)

  - Exiv2 0.26 has a Null Pointer Dereference in the     Exiv2::DataValue::toLong function in value.cpp, related     to crafted metadata in a TIFF file.(CVE-2017-18005)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the exiv2 package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Exiv2 is a command-line utility and C++ library for     reading, writing, deleting, and modifying the metadata     of image files. An out-of-bounds read was found in     Exiv2 versions v0.27.3 and earlier. The out-of-bounds     read is triggered when Exiv2 is used to write metadata     into a crafted image file. An attacker could     potentially exploit the vulnerability to cause a denial     of service by crashing Exiv2, if they can trick the     victim into running Exiv2 on a crafted image file. Note     that this bug is only triggered when writing the     metadata, which is a less frequently used Exiv2     operation than reading the metadata. For example, to     trigger the bug in the Exiv2 command-line application,     you need to add an extra command-line argument such as     insert.(CVE-2021-29458)

  - Exiv2 is a C++ library and a command-line utility to     read, write, delete and modify Exif, IPTC, XMP and ICC     image metadata. An out-of-bounds read was found in     Exiv2 versions v0.27.3 and earlier. Exiv2 is a     command-line utility and C++ library for reading,     writing, deleting, and modifying the metadata of image     files. The out-of-bounds read is triggered when Exiv2     is used to write metadata into a crafted image file. An     attacker could potentially exploit the vulnerability to     cause a denial of service by crashing Exiv2, if they     can trick the victim into running Exiv2 on a crafted     image file. Note that this bug is only triggered when     writing the metadata, which is a less frequently used     Exiv2 operation than reading the metadata. For example,     to trigger the bug in the Exiv2 command-line     application, you need to add an extra command-line     argument such as `insert`.(CVE-2021-29473)

  - Exiv2 is a command-line utility and C++ library for     reading, writing, deleting, and modifying the metadata     of image files. An inefficient algorithm (quadratic     complexity) was found in Exiv2 versions v0.27.3 and     earlier. The inefficient algorithm is triggered when     Exiv2 is used to write metadata into a crafted image     file. An attacker could potentially exploit the     vulnerability to cause a denial of service, if they can     trick the victim into running Exiv2 on a crafted image     file.(CVE-2021-32617)

  - Exiv2 0.27.2 allows attackers to trigger a crash in     Exiv2::getULong in types.cpp when called from     Exiv2::Internal::CiffDirectory::readDirectory in     crwimage_int.cpp, because there is no validation of the     relationship of the total size to the offset and     size.(CVE-2019-17402)

  - Exiv2::Internal::PngChunk::parseTXTChunk in Exiv2 v0.26     allows remote attackers to cause a denial of service     (heap-based buffer over-read) via a crafted image file,     a different vulnerability than     CVE-2018-10999.(CVE-2018-16336)

  - Exiv2::isoSpeed in easyaccess.cpp in Exiv2 v0.27-RC2     allows remote attackers to cause a denial of service     (NULL pointer dereference and application crash) via a     crafted file.(CVE-2018-19607)

  - Exiv2 0.26 has a heap-based buffer overflow in getData     in preview.cpp.(CVE-2018-11531)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the exiv2 packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Exiv2::Internal::PngChunk::parseTXTChunk in Exiv2 v0.26     allows remote attackers to cause a denial of service     (heap-based buffer over-read) via a crafted image file,     a different vulnerability than     CVE-2018-10999.(CVE-2018-16336)

  - In Exiv2 0.26 and previous versions,     PngChunk::readRawProfile in pngchunk_int.cpp may cause     a denial of service (application crash due to a     heap-based buffer over-read) via a crafted PNG     file.(CVE-2018-19535)

  - A PngChunk::parseChunkContent uncontrolled memory     allocation in Exiv2 through 0.27.1 allows an attacker     to cause a denial of service (crash due to an     std::bad_alloc exception) via a crafted PNG image     file.(CVE-2019-13112)

  - Exiv2 0.26 has a Null Pointer Dereference in the     Exiv2::DataValue::toLong function in value.cpp, related     to crafted metadata in a TIFF file.(CVE-2017-18005)

  - There is a heap-based buffer overflow in the     Exiv2::us2Data function of types.cpp in Exiv2 0.26. A     Crafted input will lead to a denial of service     attack.(CVE-2017-14865)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the exiv2 package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Exiv2 0.26 has a heap-based buffer overflow in getData     in preview.cpp.(CVE-2018-11531)

  - Exiv2 0.27.2 allows attackers to trigger a crash in     Exiv2::getULong in types.cpp when called from     Exiv2::Internal::CiffDirectory::readDirectory in     crwimage_int.cpp, because there is no validation of the     relationship of the total size to the offset and     size.(CVE-2019-17402)

  - Exiv2::Internal::PngChunk::parseTXTChunk in Exiv2 v0.26     allows remote attackers to cause a denial of service     (heap-based buffer over-read) via a crafted image file,     a different vulnerability than     CVE-2018-10999.(CVE-2018-16336)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3852-1 advisory.

    It was discovered that Exiv2 incorrectly handled certain files. An attacker could possibly use this issue     to cause a denial of service. CVE-2017-9239 only affected Ubuntu 14.04 LTS and Ubuntu 16.04 LTS.
    (CVE-2017-11591, CVE-2017-11683, CVE-2017-14859, CVE-2017-14862, CVE-2017-14864, CVE-2017-17669,     CVE-2017-9239, CVE-2018-16336, CVE-2018-1758)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
118240	Debian DLA-1551-1：exiv2 安全更新	Nessus	Debian Local Security Checks	10/22/2018	7/30/2024	medium
183626	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Exiv2 漏洞 (USN-3852-1)	Nessus	Ubuntu Local Security Checks	10/20/2023	8/27/2024	high
183626	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Exiv2 弱點 (USN-3852-1)	Nessus	Ubuntu Local Security Checks	10/20/2023	8/27/2024	high
118240	Debian DLA-1551-1：exiv2 安全性更新	Nessus	Debian Local Security Checks	10/22/2018	7/30/2024	medium
118240	Debian DLA-1551-1: exiv2のセキュリティ更新	Nessus	Debian Local Security Checks	10/22/2018	7/30/2024	medium
183626	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Exiv2の脆弱性 (USN-3852-1)	Nessus	Ubuntu Local Security Checks	10/20/2023	8/27/2024	high
118240	Debian DLA-1551-1 : exiv2 security update	Nessus	Debian Local Security Checks	10/22/2018	7/30/2024	medium
132377	EulerOS 2.0 SP5 : exiv2 (EulerOS-SA-2019-2710)	Nessus	Huawei Local Security Checks	12/23/2019	4/2/2024	medium
153280	EulerOS 2.0 SP2 : exiv2 (EulerOS-SA-2021-2367)	Nessus	Huawei Local Security Checks	9/14/2021	11/30/2023	critical
131343	EulerOS 2.0 SP8 : exiv2 (EulerOS-SA-2019-2277)	Nessus	Huawei Local Security Checks	11/27/2019	4/9/2024	medium
149182	EulerOS 2.0 SP3 : exiv2 (EulerOS-SA-2021-1782)	Nessus	Huawei Local Security Checks	4/30/2021	1/2/2024	critical
183626	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Exiv2 vulnerabilities (USN-3852-1)	Nessus	Ubuntu Local Security Checks	10/20/2023	8/27/2024	high

Detections

Analytics

Plugins Search

medium

high

high

medium

medium

high

medium

medium

critical

medium

critical

high