The remote Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2020:1577 advisory.

  - Exiv2 0.26 has a Null Pointer Dereference in the Exiv2::DataValue::toLong function in value.cpp, related     to crafted metadata in a TIFF file. (CVE-2017-18005)

  - The tEXtToDataBuf function in pngimage.cpp in Exiv2 through 0.26 allows remote attackers to cause a denial     of service (application crash) or possibly have unspecified other impact via a crafted file.
    (CVE-2018-10772)

  - In Exiv2 0.26, the Exiv2::PngImage::printStructure function in pngimage.cpp allows remote attackers to     cause an information leak via a crafted file. (CVE-2018-11037)

  - samples/geotag.cpp in the example code of Exiv2 0.26 misuses the realpath function on POSIX platforms     (other than Apple platforms) where glibc is not used, possibly leading to a buffer overflow.
    (CVE-2018-14338)

  - Exiv2::d2Data in types.cpp in Exiv2 v0.26 allows remote attackers to cause a denial of service (heap-based     buffer overflow) via a crafted image file. (CVE-2018-17229)

  - Exiv2::ul2Data in types.cpp in Exiv2 v0.26 allows remote attackers to cause a denial of service (heap-     based buffer overflow) via a crafted image file. (CVE-2018-17230)

  - An issue was discovered in Exiv2 v0.26. The function Exiv2::DataValue::copy in value.cpp has a NULL     pointer dereference. (CVE-2018-17282)

  - CiffDirectory::readDirectory() at crwimage_int.cpp in Exiv2 0.26 has excessive stack consumption due to a     recursive function, leading to Denial of service. (CVE-2018-17581)

  - There is an infinite loop in the Exiv2::Image::printIFDStructure function of image.cpp in Exiv2 0.27-RC1.
    A crafted input will lead to a remote denial of service attack. (CVE-2018-18915)

  - In Exiv2 0.26, Exiv2::IptcParser::decode in iptc.cpp (called from psdimage.cpp in the PSD image reader)     may suffer from a denial of service (heap-based buffer over-read) caused by an integer overflow via a     crafted PSD image file. (CVE-2018-19107)

  - In Exiv2 0.26, Exiv2::PsdImage::readMetadata in psdimage.cpp in the PSD image reader may suffer from a     denial of service (infinite loop) caused by an integer overflow via a crafted PSD image file.
    (CVE-2018-19108)

  - In Exiv2 0.26 and previous versions, PngChunk::readRawProfile in pngchunk_int.cpp may cause a denial of     service (application crash due to a heap-based buffer over-read) via a crafted PNG file. (CVE-2018-19535)

  - Exiv2::isoSpeed in easyaccess.cpp in Exiv2 v0.27-RC2 allows remote attackers to cause a denial of service     (NULL pointer dereference and application crash) via a crafted file. (CVE-2018-19607)

  - There is a heap-based buffer over-read in the Exiv2::tEXtToDataBuf function of pngimage.cpp in Exiv2     0.27-RC3. A crafted input will lead to a remote denial of service attack. (CVE-2018-20096)

  - There is a SEGV in Exiv2::Internal::TiffParserWorker::findPrimaryGroups of tiffimage_int.cpp in Exiv2     0.27-RC3. A crafted input will lead to a remote denial of service attack. (CVE-2018-20097)

  - There is a heap-based buffer over-read in Exiv2::Jp2Image::encodeJp2Header of jp2image.cpp in Exiv2     0.27-RC3. A crafted input will lead to a remote denial of service attack. (CVE-2018-20098)

  - There is an infinite loop in Exiv2::Jp2Image::encodeJp2Header of jp2image.cpp in Exiv2 0.27-RC3. A crafted     input will lead to a remote denial of service attack. (CVE-2018-20099)

  - The Exiv2::Jp2Image::readMetadata function in jp2image.cpp in Exiv2 0.26 allows remote attackers to cause     a denial of service (excessive memory allocation) via a crafted file. (CVE-2018-4868)

  - In Exiv2 0.26, an assertion failure in BigTiffImage::readData in bigtiffimage.cpp results in an abort.
    (CVE-2018-9303)

  - In Exiv2 0.26, a divide by zero in BigTiffImage::printIFD in bigtiffimage.cpp could result in denial of     service. (CVE-2018-9304)

  - In Exiv2 0.26, an out-of-bounds read in IptcData::printStructure in iptc.c could result in a crash or     information leak, related to the == 0x1c case. (CVE-2018-9305)

  - An integer overflow in Exiv2 through 0.27.1 allows an attacker to cause a denial of service (SIGSEGV) via     a crafted PNG image file, because PngImage::readMetadata mishandles a chunkLength - iccOffset subtraction.
    (CVE-2019-13109)

  - A WebPImage::decodeChunks integer overflow in Exiv2 through 0.27.1 allows an attacker to cause a denial of     service (large heap allocation followed by a very long running loop) via a crafted WEBP image file.
    (CVE-2019-13111)

  - A PngChunk::parseChunkContent uncontrolled memory allocation in Exiv2 through 0.27.1 allows an attacker to     cause a denial of service (crash due to an std::bad_alloc exception) via a crafted PNG image file.
    (CVE-2019-13112)

  - Exiv2 through 0.27.1 allows an attacker to cause a denial of service (crash due to assertion failure) via     an invalid data location in a CRW image file. (CVE-2019-13113)

  - http.c in Exiv2 through 0.27.1 allows a malicious http server to cause a denial of service (crash due to a     NULL pointer dereference) by returning a crafted response that lacks a space character. (CVE-2019-13114)

  - In Jp2Image::readMetadata() in jp2image.cpp in Exiv2 0.27.2, an input file can result in an infinite loop     and hang, with high CPU consumption. Remote attackers could leverage this vulnerability to cause a denial     of service via a crafted file. (CVE-2019-20421)

  - An issue was discovered in Exiv2 0.27. There is infinite recursion at Exiv2::Image::printTiffStructure in     the file image.cpp. This can be triggered by a crafted file. It allows an attacker to cause Denial of     Service (Segmentation fault) or possibly have unspecified other impact. (CVE-2019-9143)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update for exiv2 is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link (s) in the References section.

The exiv2 packages provide a command line utility which can display and manipulate image metadata such as EXIF, LPTC, and JPEG comments.

The following packages have been upgraded to a later upstream version:
exiv2 (0.27.0). (BZ#1652637)

Security Fix(es) :

* exiv2: heap-buffer-overflow in Exiv2::IptcData::printStructure in src/ iptc.cpp (CVE-2017-17724)

* exiv2: out-of-bounds read in Exiv2::Internal::stringFormat image.cpp (CVE-2018-8976)

* exiv2: invalid memory access in Exiv2::Internal::printCsLensFFFF function in canonmn_int.cpp (CVE-2018-8977)

* exiv2: out of bounds read in IptcData::printStructure in iptc.c (CVE-2018-9305)

* exiv2: OOB read in pngimage.cpp:tEXtToDataBuf() allows for crash via crafted file (CVE-2018-10772)

* exiv2: SIGABRT caused by memory allocation in types.cpp:Exiv2::Internal::PngChunk::zlibUncompress() (CVE-2018-10958)

* exiv2: SIGABRT by triggering an incorrect Safe::add call (CVE-2018-10998)

* exiv2: information leak via a crafted file (CVE-2018-11037)

* exiv2: integer overflow in getData function in preview.cpp (CVE-2018-12264)

* exiv2: integer overflow in the LoaderExifJpeg class in preview.cpp (CVE-2018-12265)

* exiv2: heap-based buffer over-read in WebPImage::decodeChunks in webpimage.cpp (CVE-2018-14046)

* exiv2: NULL pointer dereference in Exiv2::DataValue::copy in value.cpp leading to application crash (CVE-2018-17282)

* exiv2: Stack overflow in CiffDirectory::readDirectory() at crwimage_int.cpp leading to denial of service (CVE-2018-17581)

* exiv2: infinite loop in Exiv2::Image::printIFDStructure function in image.cpp (CVE-2018-18915)

* exiv2: heap-based buffer over-read in Exiv2::IptcParser::decode in iptc.cpp (CVE-2018-19107)

* exiv2: infinite loop in Exiv2::PsdImage::readMetadata in psdimage.cpp (CVE-2018-19108)

* exiv2: heap-based buffer over-read in PngChunk::readRawProfile in pngchunk_int.cpp (CVE-2018-19535)

* exiv2: NULL pointer dereference in Exiv2::isoSpeed in easyaccess.cpp (CVE-2018-19607)

* exiv2: Heap-based buffer over-read in Exiv2::tEXtToDataBuf function resulting in a denial of service (CVE-2018-20096)

* exiv2: Segmentation fault in Exiv2::Internal::TiffParserWorker::findPrimaryGroups function (CVE-2018-20097)

* exiv2: Heap-based buffer over-read in Exiv2::Jp2Image::encodeJp2Header resulting in a denial of service (CVE-2018-20098)

* exiv2: Infinite loop in Exiv2::Jp2Image::encodeJp2Header resulting in a denial of service (CVE-2018-20099)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Additional Changes :

For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.7 Release Notes linked from the References section.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Exiv2 0.26, Exiv2::IptcParser::decode in iptc.cpp (called from psdimage.cpp in the PSD image reader)     may suffer from a denial of service (heap-based buffer over-read) caused by an integer overflow via a     crafted PSD image file. (CVE-2018-19107)

Note that Nessus relies on the presence of the package as reported by the vendor.

发现 Exiv2 未能正确处理特定 PSD 文件。攻击者可能利用此问题造成拒绝服务。
（CVE-2018-19107、CVE-2018-19108）

发现 Exiv2 未能正确处理某些 PNG 文件。攻击者可能利用此问题造成拒绝服务。
（CVE-2018-19535、CVE-2019-13112）

发现 Exiv2 未能正确处理特定 CRW 文件。攻击者可能利用此问题造成拒绝服务。
（CVE-2019-13110、CVE-2019-13113）

发现未能正确处理特定 HTTP 请求。攻击者可能利用此问题造成拒绝服务。
(CVE-2019-13114)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1577 公告中提及的多个漏洞的影响。

  - 在 Exiv2 0.26 中，iptc.c 中的 IptcData: : printStructure 可导致崩溃或信息泄露，此问题与 == 0x1c 情况相关。(CVE-2018-9305)

  - 在 0.26 及之前的 Exiv2 中，pngimage.cpp 中的 tEXtToDataBuf 函数允许远程攻击者通过特制的文件造成拒绝服务（应用程序崩溃），或者可能有其他不明影响。
    (CVE-2018-10772)

  - 由于递归函数，crwimage_int.cpp 的 CiffDirectory: : readDirectory()（位于 Exiv2 0.26 中）存在过度堆栈消耗，导致拒绝服务。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode（从 PSD 图像阅读器中的 psdimage.cpp 调用）可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（基于堆的缓冲区过度读取）攻击。(CVE-2018-19107)

  - 在 Exiv2 0.27-RC3 中，jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在无限循环。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20099)

  - 在 Exiv2 0.26 中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函数允许远程攻击者通过特制的文件造成信息泄露。(CVE-2018-11037)

  - 在 Exiv2 v0.26 中发现了一个问题。alue.cpp 中的函数 Exiv2: : DataValue: : copy 存在空指针取消引用。(CVE-2018-17282)

  - 在 Exiv2 0.27-RC1 中，image.cpp 中的 Exiv2: : Image: : printIFDStructure 函数存在无限循环。
    使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（无限循环）攻击。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前的版本中，pngchunk_int.cpp 中的 PngChunk: : readRawProfile 可能因特制的 PNG 文件而遭受拒绝服务（由于基于堆的缓冲区过度读取造成应用程序崩溃）攻击。(CVE-2018-19535)

  - Exiv2 v0.27-RC2 的 easyaccess.cpp 中的 Exiv2: : isoSpeed 允许远程攻击者通过特制的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-19607)

  - Exiv2 0.27-RC3 的 pngimage.cpp 中的 Exiv2: : tEXtToDataBuf 函数存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20096)

  - Exiv2 0.27-RC3 的 tiffimage_int.cpp 的 findPrimaryGroups 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有一个 SEGV。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20097)

  - Exiv2 0.27-RC3 的 jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20098)

  - Exiv2 0.26 示例代码中的 samples/geotag.cpp 在未使用 glibc 的 POSIX 平台（Apple 平台除外）上滥用 realpath 函数，这可能导致缓冲区溢出漏洞。
    (CVE-2018-14338)

  -  Exiv2 v0.26 的 types.cpp 中的 Exiv2: : d2Data 允许攻击者通过特制的图像文件，造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2018-17229)

  - Exiv2 v0.26 的 types.cpp 中的 Exiv2: : ul2Data 允许攻击者通过特制的图像文件，造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2018-17230)

   - Exiv2 0.26 在 value.cpp 中的 Exiv2: : DataValue: : toLong 函数中有空指针取消引用漏洞 ，此漏洞与 TIFF 文件中特制的元数据有关。(CVE-2017-18005)

  - Exiv2: : Jp2Image: : readMetadata 函数（位于 Exiv2 0.26 的 jp2image.cpp 中）允许远程攻击者通过特制的文件造成拒绝服务（过量内存分配）。(CVE-2018-4868)

  - 在 Exiv2 0.26 中，bigtiffimage.cpp 中的 BigTiffImage: : readData 会导致中止。
    (CVE-2018-9303)

  - 在 Exiv2 0.26中，bigtiffimage.cpp 中的 BigTiffImage: : printIFD 可能会导致拒绝服务。(CVE-2018-9304)

  - 在 Exiv2 0.27 中发现了一个问题。image.cpp 文件中的 Exiv2: : Image: : printTiffStructure 存在无限递归。此问题可由特制的文件触发。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。(CVE-2019-9143)

  - Exiv2 0.27.1 及之前版本中的整数溢出漏洞允许攻击者通过特制的 PNG 图像文件造成拒绝服务，这是因为 PngImage: : readMetadata 未正确处理 chunkLength - iccOffset 减法。
    (CVE-2019-13109)

  - WebPImage: : decodeChunks 整数溢出漏洞（位于 Exiv2 0.27.1 及之前版本中）允许攻击者通过特制的 WEBP 图像文件造成拒绝服务（大量堆分配后跟极长的运行循环）。
    (CVE-2019-13111)

  - PngChunk: : parseChunkContent（Exiv2 0.27.1 及之前版本中）不受控制的内存分配允许攻击者通过特制的 PNG 图像文件造成拒绝服务（由于 std: : bad_alloc 异常造成的崩溃）。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及之前版本允许攻击者通过 CRW 图像文件中的无效数据位置造成拒绝服务（断言失败导致的崩溃）。(CVE-2019-13113)

  - Exiv2 0.27.1 及之前版本中的 http.c 允许恶意 http 服务器通过返回缺少空格字符的特制响应来造成拒绝服务（由于空指针取消引用而导致的崩溃）。 (CVE-2019-13114)

  - 在 Jp2Image: : readMetadata()（位于 Exiv2 0.27.2 的 jp2image.cpp 中）中，一个输入文件可导致无限循环和挂起，并且会消耗大量 CPU。远程攻击者可通过构建的文件来利用此漏洞，造成拒绝服务。(CVE-2019-20421)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2101 公告中提及的多个漏洞影响。

  - 在 Exiv2 0.26 中，iptc.cpp 的 Exiv2: : IptcData: : printStructure 函数中存在基于堆的缓冲区过度读取，此问题与 != 0x1c 情况有关。远程攻击者可利用此漏洞，通过构建的 TIFF 文件，造成拒绝服务。(CVE-2017-17724)

  - 在 Exiv2 0.26 中，jpgimage.cpp 允许远程攻击者通过特制的文件造成拒绝服务（image.cpp Exiv2: : Internal: : stringFormat 越界读取）攻击。 (CVE-2018-8976)

  - 在 Exiv2 0.26 中，canonmn_int.cpp 中的 Exiv2: : Internal: : printCsLensFFFF 函数允许远程攻击者通过构造的文件造成拒绝服务（无效内存访问）。(CVE-2018-8977)

  - 在 Exiv2 0.26 中，iptc.c 中的 IptcData: : printStructure 可导致崩溃或信息泄露，此问题与 == 0x1c 情况相关。(CVE-2018-9305)

  - 在 0.26 及之前的 Exiv2 中，pngimage.cpp 中的 tEXtToDataBuf 函数允许远程攻击者通过特制的文件造成拒绝服务（应用程序崩溃），或者可能有其他不明影响。
    (CVE-2018-10772)

  - 在 Exiv2 0.26 的 types.cpp 中，为 Exiv2: : Internal: : PngChunk：: zlibUncompress 调用尝试分配内存期间，大尺寸值可能导致 SIGABRT。(CVE-2018-10958)

  - Exiv2 0.26 在 preview.cpp 中的 LoaderExifJpeg 类中存在整数溢出，导致 basicio.cpp 的 Exiv2: : MemIo: : read 中出现越界读取。(CVE-2018-12265)

  - 由于递归函数，crwimage_int.cpp 的 CiffDirectory: : readDirectory()（位于 Exiv2 0.26 中）存在过度堆栈消耗，导致拒绝服务。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode（从 PSD 图像阅读器中的 psdimage.cpp 调用）可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（基于堆的缓冲区过度读取）攻击。(CVE-2018-19107)

  - 在 Exiv2 0.27-RC3 中，jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在无限循环。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20099)

  - 在 Exiv2 0.26 中发现了一个问题。jp2image.cpp 中的 readMetadata 允许远程攻击者通过触发错误的 Safe: : add 调用造成拒绝服务 (SIGABRT)。(CVE-2018-10998)

  - 在 Exiv2 0.26 中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函数允许远程攻击者通过特制的文件造成信息泄露。(CVE-2018-11037)

  - Exiv2 0.26 在 preview.cpp 的 LoaderTiff: : getData() 中存在整数溢出漏洞，进而导致 value.hpp 的 Exiv2: : ValueType: : setDataArea 中出现越界读取漏洞。(CVE-2018-12264)

  - Exiv2 0.26 在 webpimage.cpp 的 WebPImage: : decodeChunks 中存在基于堆的缓冲区过度读取。(CVE-2018-14046)

  - 在 Exiv2 v0.26 中发现了一个问题。alue.cpp 中的函数 Exiv2: : DataValue: : copy 存在空指针取消引用。(CVE-2018-17282)

  - 在 Exiv2 0.27-RC1 中，image.cpp 中的 Exiv2: : Image: : printIFDStructure 函数存在无限循环。
    使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（无限循环）攻击。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前的版本中，pngchunk_int.cpp 中的 PngChunk: : readRawProfile 可能因特制的 PNG 文件而遭受拒绝服务（由于基于堆的缓冲区过度读取造成应用程序崩溃）攻击。(CVE-2018-19535)

  - Exiv2 v0.27-RC2 的 easyaccess.cpp 中的 Exiv2: : isoSpeed 允许远程攻击者通过特制的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-19607)

  - Exiv2 0.27-RC3 的 pngimage.cpp 中的 Exiv2: : tEXtToDataBuf 函数存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20096)

  - Exiv2 0.27-RC3 的 tiffimage_int.cpp 的 findPrimaryGroups 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有一个 SEGV。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20097)

  - Exiv2 0.27-RC3 的 jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20098)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:1577 公告中提及的多个漏洞的影响。

  - Exiv2 0.26 在 value.cpp 的 Exiv2::DataValue::toLong 函数中存在空指针取消引用这与 TIFF 文件中构建的元数据有关。 (CVE-2017-18005)

  - 在 Exiv2 的 jp2image.cpp 中的 Exiv2::Jp2Image::readMetadata 函数 0.26 允许远程攻击者通过构造的文件造成拒绝服务过量内存分配。 (CVE-2018-4868)

  - 在 Exiv2 0.26中bigtiffimage.cpp 的 BigTiffImage::readData 中的断言失败导致中止。
    (CVE-2018-9303)

  - 在 Exiv2 0.26中bigtiffimage.cpp 的 BigTiffImage::printIFD 中发生的除以零错误可导致拒绝服务。 (CVE-2018-9304)

  - 在 Exiv2 0.26中iptc.c 内的 IptcData::printStructure 中的越界读取可能导致崩溃或信息泄漏这与 == 0x1c 情况相关。 (CVE-2018-9305)

  - ** 拒绝 ** 请勿使用此候选编号。ConsultID：CVE-2017-17724。原因：此候选版本是 CVE-2017-17724 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2017-17724 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除。(CVE-2018-9306)

  - 在 0.26 及之前的 Exiv2 中，pngimage.cpp 中的 tEXtToDataBuf 函数允许远程攻击者通过特制的文件造成拒绝服务（应用程序崩溃），或者可能有其他不明影响。
    (CVE-2018-10772)

  - 在 Exiv2 0.26中pngimage.cpp 中的 Exiv2::PngImage::printStructure 函数允许远程攻击者通过构造的文件造成信息泄露。 (CVE-2018-11037)

  - Exiv2 0.26 示例代码中的 samples/geotag.cpp 在未使用 glibc 的 POSIX 平台（Apple 平台除外）上滥用 realpath 函数，这可能导致缓冲区溢出漏洞。
    (CVE-2018-14338)

  - 在 Exiv2 v0.26 中types.cpp 中的 Exiv2::d2Data 允许远程攻击者通过构建的图像文件造成拒绝服务基于堆的缓冲区溢出。 (CVE-2018-17229)

  - 在 Exiv2 v0.26 中types.cpp 中的 Exiv2::ul2Data 允许远程攻击者通过构建的图像文件造成拒绝服务基于堆的缓冲区溢出。 (CVE-2018-17230)

  - 在 Exiv2 v0.26 中发现了一个问题。value.cpp 中的函数 Exiv2::DataValue::copy 存在空指针取消引用。 (CVE-2018-17282)

  - 由于递归函数Exiv2 0.26 中 crwimage_int.cpp 的 CiffDirectory::readDirectory() 存在过度堆栈消耗导致拒绝服务。 (CVE-2018-17581)

  - 在 Exiv2 0.27-RC1 的 image.cpp 的 Exiv2::Image::printIFDStructure 函数中存在无限循环。
    使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-18915)

  - 在 Exiv2 0.26中iptc.cpp 中的 Exiv2::IptcParser::decode从 PSD 图像阅读器中的 psdimage.cpp 调用可能受到整数溢出造成的拒绝服务基于堆的缓冲区过度读取影响通过构建的 PSD 图像文件。 (CVE-2018-19107)

  - 在 Exiv2 0.26中PSD 图像阅读器中的 psdimage.cpp 的 Exiv2::PsdImage::readMetadata 可能遭受通过构造的 PSD 图像文件由整数溢出造成拒绝服务无限循环。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前版本中pngchunk_int.cpp 中的 PngChunk::readRawProfile 可通过构造的 PNG 文件造成拒绝服务由于基于堆的缓冲区过度读取导致应用程序崩溃。 (CVE-2018-19535)

  - 在 Exiv2 v0.27-RC2 的 easyaccess.cpp 中的 Exiv2::isoSpeed 允许远程攻击者通过构造的文件造成拒绝服务空指针取消引用和应用程序崩溃。 (CVE-2018-19607)

  - 在 Exiv2 0.27-RC3 中的 pngimage.cpp 的 Exiv2::tEXtToDataBuf 函数存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20096)

  - 在 Exiv2 0.27-RC3 中的 tiffimage_int.cpp 的 Exiv2::Internal::TiffParserWorker::findPrimaryGroups 中存在 SEGV。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20097)

  - 在 Exiv2 0.27-RC3 中的 jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20098)

  - 在 Exiv2 0.27-RC3 中的 Exiv2::Jp2Image::encodeJp2Header of jp2image.cpp 中存在无限循环。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20099)

  - 在 Exiv2 0.27 中发现了一个问题。image.cpp 文件中的 Exiv2::Image::printTiffStructure 存在无限递归。此问题可由特制的文件触发。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。(CVE-2019-9143)

  - Exiv2 到 0.27.1 中的整数溢出可允许攻击者通过构建的 PNG 图像文件造成拒绝服务 (SIGSEGV)这是因为 PngImage::readMetadata 未正确处理 chunkLength - iccOffset 减法所致。
    (CVE-2019-13109)

  - Exiv2 到 0.27.1 中的 WebPImage::decodeChunks 整数溢出允许攻击者通过构建的 WEBP 图像文件造成拒绝服务大型堆分配随后是非常长的运行循环。
    (CVE-2019-13111)

  - 在 Exiv2 及之前版本中的 PngChunk::parseChunkContent 不受控制的内存分配 0.27.1 允许攻击者通过构造的 PNG 图像文件造成拒绝服务因 std::bad_alloc 异常而崩溃。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及之前版本允许攻击者通过 CRW 图像文件中的无效数据位置造成拒绝服务（断言失败导致的崩溃）。(CVE-2019-13113)

  - Exiv2 0.27.1 及之前版本中的 http.c 允许恶意 http 服务器通过返回缺少空格字符的特制响应来造成拒绝服务（由于空指针取消引用而导致的崩溃）。 (CVE-2019-13114)

  - 在 Exiv2 0.27.2内jp2image.cpp 的 Jp2Image::readMetadata() 中输入文件可导致无限循环和挂起伴随高 CPU 消耗。远程攻击者可通过构建的文件来利用此漏洞，造成拒绝服务。(CVE-2019-20421)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3265 公告中提及的多个漏洞影响。

  - Exiv2 中有一个浮点异常：: Exiv2 0.26 中的 ValueType 函数，攻击者会通过特制的输入导致远程拒绝服务攻击。(CVE-2017-11591)

  - 在 Exiv2 中发现一个无效内存地址取消引用问题：: StringValueBase：: 读入 Exiv2 0.26 中的 value.cpp。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。（CVE-2017-14859）

  - 在 Exiv2 中发现一个无效内存地址取消引用问题：: DataValue: : 读入 Exiv2 0.26 中的 value.cpp。
    该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。
    (CVE-2017-14862)

  - 在 Exiv2 中发现一个无效内存地址取消引用问题：: Exiv2 0.26 的 types.cpp 中的 getULong。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。
    (CVE-2017-14864)

  - Exiv2 中存在基于堆的缓冲区过度读取: : Internal: : PngChunk：: Exiv2 0.26 中 pngchunk_int.cpp 的 keyTXTChunk 函数。特制的 PNG 文件将会导致远程拒绝服务攻击。
    (CVE-2017-17669)

   - Exiv2 0.26 中有空指针取消引用漏洞 : : DataValue: : value.cpp 中的 toLong 函数，与 TIFF 文件中构建的元数据相关。 (CVE-2017-18005)

  - CiffDirectory: : - 由于递归函数，Exiv2 0.26 中的 crwimage_int.cpp 的 readDirectory() 存在过度堆栈消耗，导致拒绝服务。(CVE-2018-17581)

  - 在 Exiv2 0.26中，Exiv2：: IptcParser: : iptc.cpp（从 PSD 图像阅读器中的 psdimage.cpp 调用）中的 decode 可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（基于堆的缓冲区过度读取）攻击。CVE-2018-19107

  - 在 Exiv2 0.26中，Exiv2：: PsdImage: : PSD 图像阅读器中 psdimage.cpp 的 readMetadata 可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（无限循环）攻击。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前的版本中，PngChunk：: pngchunk_int.cpp 中的 readRawProfile 可能因特制的 PNG 文件而遭受拒绝服务（由于基于堆的缓冲区过度读取造成应用程序崩溃）攻击。(CVE-2018-19535)

  - Exiv2 0.27-RC3 的 tiffimage_int.cpp 的 findPrimaryGroups 的 Exiv2: : Internal: : TiffParserWorker: : 中有一个 SEGV。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20097)

  - 在 Exiv2 0.26 中，jpgimage.cpp 允许远程攻击者通过特制的文件造成拒绝服务（image.cpp Exiv2: : Internal: : stringFormat 越界读取）攻击。 (CVE-2018-8976)

  - CiffDirectory: : readDirectory（Exiv2 0.27.1 及之前版本中）整数溢出和越界读取允许攻击者通过构建的 CRW 图像文件造成拒绝服务 (SIGSEGV)。 (CVE-2019-13110)

  - A PngChunk: : parseChunkContent（Exiv2 0.27.1 及之前版本中）不受控制的内存分配允许攻击者通过特制的 PNG 图像文件造成拒绝服务（由于 std: : bad_alloc 异常造成的崩溃）。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及之前版本中的 http.c 允许恶意 http 服务器通过返回缺少空格字符的特制响应来造成拒绝服务（由于空指针取消引用而导致的崩溃）。 (CVE-2019-13114)

  - Exiv2 : : MrwImage: : readMetadata（Exiv2 0.27.2 及之前版本中的 mrwimage.cpp 中）中存在越界读取漏洞。
    (CVE-2019-13504)

  - Exiv2: : PNGImage：: readMetadata()（Exiv2 0.27.99.0 中的 jp2image.cpp 中）允许攻击者通过特制的图像文件，造成拒绝服务 (DOS)。(CVE-2019-14369)

  - Exiv2 0.27.99.0 中，Exiv2: : MrwImage: : readMetadata()（mrwimage.cpp 中）存在越界读取漏洞。此问题可导致拒绝服务。(CVE-2019-14370)

  - Exiv2 0.27.2 允许攻击者在 Exiv2: : getULong 中触发崩溃，前提是从 in crwimage_int.cpp 中的 Exiv2: : Internal: : CiffDirectory: : readDirectory（crwimage_int.cpp 中）触发崩溃，原因在于未验证总大小与偏移和大小之间的关系。(CVE-2019-17402)

  - Exiv2 0.27.99.0 在 Exiv2：: Internal: : Nikon1MakerNote: : print0x0088（nikonmn_int.cpp 中）中存在全局缓冲区过度读取，可导致信息泄露。 (CVE-2020-18771)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.3 及更早版本的 Exiv2 中发现越界读取漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发越界读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞损毁 Exiv2，进而造成拒绝服务。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29458)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。使用 Exiv2 修改构建的图像文件的元数据时，会触发断言失败。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。请注意，仅当修改元数据时才会触发此错误，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此错误，您需要添加额外的命令行参数，如“fi”。### 补丁 该错误已在 v0.27.5 版本中修复。### 参考 回归测试和错误修复：#1739 ### 请参阅我们的 [安全策略](https://github.com/Exiv2/exiv2/security/policy) 以获取关于 Exiv2 安全的信息。
    (CVE-2021-32815)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。使用 Exiv2 读取构建的图像文件的元数据时，会触发无限循环。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。此错误已在 v0.27.5 版本中修复。
    (CVE-2021-34334)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.4 及更早版本的 Exiv2 中发现越界读取漏洞。使用 Exiv2 读取构建的图像文件的元数据时，会触发越界读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。此缺陷已在 v0.27.5 版本中得到修复。(CVE-2021-37620)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.4 及更早版本的 Exiv2 中发现无限循环。使用 Exiv2 打印构建的图像文件的元数据时，会触发无限循环。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。请注意，仅当打印图像 ICC 配置文件时才会触发此错误，此 Exiv2 操作是一个需要额外命令行选项（“-p t”或“-P t”）的低频操作。此缺陷已在 v0.27.5 版本中得到修复。(CVE-2021-37621)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.4 及更早版本的 Exiv2 中发现无限循环。使用 Exiv2 修改构建的图像文件的元数据时，会触发无限循环。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。请注意，仅当删除 IPTC 数据时才会触发此错误，此 Exiv2 操作是一个需要额外命令行选项（“-d I rm”）的低频操作。此缺陷已在 v0.27.5 版本中得到修复。(CVE-2021-37622)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

據發現，Exiv2 未正確處理某些 PSD 檔案。攻擊者可能利用此問題造成拒絕服務。
(CVE-2018-19107、CVE-2018-19108)

據發現，Exiv2 未正確處理某些 PNG 檔案。攻擊者可能利用此問題造成拒絕服務。
(CVE-2018-19535、CVE-2019-13112)

據發現，Exiv2 未正確處理某些 CRW 檔案。攻擊者可能利用此問題造成拒絕服務。
(CVE-2019-13110、CVE-2019-13113)

據發現，未正確處理某些 HTTP 要求。攻擊者可能利用此問題造成拒絕服務。
(CVE-2019-13114)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:1577 公告中所提及。

  - 在 Exiv2 0.26 在 value.cpp 中Exiv2::DataValue::toLong 函式有 Null 指標解除參照這與 TIFF 檔案中的特製詮釋資料相關。 (CVE-2017-18005)

  - 在 Exiv2 中jp2image.cpp 的 Exiv2::Jp2Image::readMetadata 函式 0.26 讓遠端攻擊者得以透過特製的檔案造成拒絕服務 (過度記憶體配置)。 (CVE-2018-4868)

  - 在 Exiv2 0.26中bigtiffimage.cpp 的 BigTiffImage::readData 中發生宣告失敗情形會導致中止。
    (CVE-2018-9303)

  - 在 Exiv2 0.26中bigtiffimage.cpp 的 BigTiffImage::printIFD 中的除以零問題可導致拒絕服務。 (CVE-2018-9304)

  - 在 Exiv2 0.26中iptc.c 的 IptcData::printStructure 中有一個超出邊界讀取問題可導致當機或資訊洩漏這與 == 0x1c 情況有關。 (CVE-2018-9305)

  - ** 拒絕 ** 請勿使用此候選版本編號。ConsultID：CVE-2017-17724。原因：此候選編號是 CVE-2017-17724 的保留複本。注意：所有 CVE 使用者都應該參照 CVE-2017-17724 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用。(CVE-2018-9306)

  - 在 Exiv2 0.26 以及之前的所有版本中，pngimage.cpp 的 tEXtToDataBuf 函式允許遠端攻擊者透過特製的檔案來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-10772)

  - 在 Exiv2 0.26中pngimage.cpp 的 Exiv2::PngImage::printStructure 函式讓遠端攻擊者得以透過特製檔案造成資訊洩漏。 (CVE-2018-11037)

  - 在 Exiv2 0.26 的範例程式碼中，samples/geotag.cpp 在未使用 glibc 的 POSIX 平台 (Apple 平台除外) 上誤用了 realpath 函式，可能會導致緩衝區溢位。
    (CVE-2018-14338)

  - 在 Exiv2 v0.26 中types.cpp 的 Exiv2::d2Data 讓遠端攻擊者得以透過特製的影像檔造成拒絕服務 (堆積型緩衝區溢位)。 (CVE-2018-17229)

  - 在 Exiv2 v0.26 中types.cpp 的 Exiv2::ul2Data 讓遠端攻擊者得以透過特製的影像檔造成拒絕服務 (堆積型緩衝區溢位)。 (CVE-2018-17230)

  - 在 Exiv2 v0.26 中發現一個問題。value.cpp 中的 Exiv2::DataValue::copy 函式發生 NULL 指標解除參照。 (CVE-2018-17282)

  - 在 Exiv2 0.26 中crwimage_int.cpp 的 CiffDirectory::readDirectory() 堆疊耗用過多這是因為遞回函式所致會導致拒絕服務。 (CVE-2018-17581)

  - 在 Exiv2 0.27-RC1 中image.cpp 的 Exiv2::Image::printIFDStructure 函式發生無限迴圈。
    使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-18915)

  - 在 Exiv2 0.26中在 Exiv2 [] 中iptc.cpp 的 Exiv2::IptcParser::decode (呼叫 PSD 影像讀取程式中的 psdimage.cpp) 可能會發生因整數溢位而導致的拒絕服務 (堆積型緩衝區過度讀取)透過特製的 PSD 影像檔。 (CVE-2018-19107)

  - 在 Exiv2 0.26中PSD 影像讀取程式之 psdimage.cpp 的 Exiv2::PsdImage::readMetadata 會發生拒絕服務 (無限迴圈)這是因特製的 PSD 影像檔造成的整數溢位問題所致。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和更舊版本中pngchunk_int.cpp 的 PngChunk::readRawProfile 可能會透過特製的 PNG 檔案造成拒絕服務 (因堆積型緩衝區過度讀取而造成應用程式損毀)。 (CVE-2018-19535)

  - 在 Exiv2 v0.27-RC2 中easyaccess.cpp 中的 Exiv2::isoSpeed 讓遠端攻擊者得以透過特製的檔案造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。 (CVE-2018-19607)

  - 在 Exiv2 0.27-RC3 中pngimage.cpp 的 Exiv2::tEXtToDataBuf 函式中存在一個堆積型緩衝區過度讀取情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20096)

  - 在 Exiv2 0.27-RC3 中tiffimage_int.cpp 的 Exiv2::Internal::TiffParserWorker::findPrimaryGroups 有一個 SEGV。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097)

  - 在 Exiv2 0.27-RC3 中jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 中存在一個堆積型緩衝區過度讀取情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20098)

  - 在 Exiv2 0.27-RC3 中jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 中發生無限迴圈。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20099)

  - 在 Exiv2 0.27 中發現一個問題。在檔案 image.cpp 的 Exiv2::Image::printTiffStructure 處發生無限遞回。透過特製的檔案可以觸發此問題。攻擊者可利用此問題造成拒絕服務 (區段錯誤)，也可能造成其他不明影響。(CVE-2019-9143)

  - 在到 0.27.1 之前的 Exiv2 中一個整數溢位允許攻擊者透過特製的 PNG 影像檔造成拒絕服務 (SIGSEGV)這是因為 PngImage::readMetadata 不當處理 chunkLength - iccOffset 減法。
    (CVE-2019-13109)

  - 在到 0.27.1 之前的 Exiv2 中WebPImage::decodeChunks 整數溢位允許攻擊者透過特製的 WEBP 影像檔造成拒絕服務 (大量堆積配置後接著非常長的執行迴圈)。
    (CVE-2019-13111)

  - 在到 0.27.1 之前的 Exiv2 中PngChunk::parseChunkContent 不受控制的記憶體配置允許攻擊者透過特製的 PNG 影像檔案造成拒絕服務 (因 std::bad_alloc 例外狀況而當機)。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及其之前版本允許攻擊者透過 CRW 影像檔中的無效資料位置，造成拒絕服務 (因宣告失敗而當機)。(CVE-2019-13113)

  - Exiv2 0.27.1 及之前版本中的 http.c 讓惡意 http 伺服器可透過傳回缺少空格字元的特製回應，造成拒絕服務 (因 NULL 指標解除參照而導致當機)。(CVE-2019-13114)

  - 在 Exiv2 的 jp2image.cpp 中 Jp2Image::readMetadata() 的 Jp2Image::readMetadata( 0.27.2)中輸入檔案可導致無限迴圈和懸置以高 CPU 消耗。遠端攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。(CVE-2019-20421)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3265 公告中提及的多個弱點影響。

  - Exiv2: : ValueType 是 Exiv2 0.26 中的函式，當中有一個浮點例外狀況，這會造成攻擊者可透過特製的輸入資料發動遠端拒絕服務攻擊。(CVE-2017-11591)

  - Exiv2: : StringValueBase: : read 位於 Exiv2 0.26 value.cpp 中，我們在當中發現無效記憶體位址解除參照的情形。此弱點會造成分割錯誤和應用程式損毀，進而導致拒絕服務。(CVE-2017-14859)

  - Exiv2: : DataValue: : read 位於 Exiv2 0.26 value.cpp 中，我們在當中發現無效記憶體位址解除參照的情形。
    此弱點會造成記憶體區段錯誤和應用程式當機，進而導致拒絕服務。
    (CVE-2017-14862)

  - Exiv2: : getULong 位於 Exiv2 0.26 types.cpp 中，我們在當中發現無效記憶體位址解除參照的情形。此弱點會造成記憶體區段錯誤和應用程式當機，進而導致拒絕服務。
    (CVE-2017-14864)

  - Exiv2: : Internal: : PngChunk: : keyTXTChunk 是 Exiv2 0.26 中 pngchunk_int.cpp 的函式，當中有堆積型緩衝區過度讀取的情形。特製的 PNG 檔案將會導致遠端拒絕服務攻擊。
    (CVE-2017-17669)

  - Exiv2 0.26 value.cpp 中的 Exiv2: : DataValue: : toLong 函式有 NULL 指標解除參照情形，這與 TIFF 檔案中的特製中繼資料有關。(CVE-2017-18005)

  - CiffDirectory: : readDirectory() 位於 Exiv2 0.26 crwimage_int.cpp 中，當中有堆疊耗用過多的情形，這是遞迴函式所致，會進而導致拒絕服務。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode 位於 iptc.cpp 中 (透過 PSD 影像讀取程式中的 psdimage.cpp 呼叫)，可能會導致拒絕服務 (堆積型緩衝區過度讀取)，該問題是特製的 PSD 影像檔造成的整數溢位問題所致。(CVE-2018-19107)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 位於 PSD 影像讀取程式的 psdimage.cpp 中，可能會導致拒絕服務 (無限迴圈)，該情形是特製的 PSD 影像檔造成的整數溢位問題所致。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前版本中，PngChunk: : readRawProfile 位於 pngchunk_int.cpp 中，可能會導致攻擊者透過特製的 PNG 檔案造成拒絕服務問題 (因堆積型緩衝區過度讀取而造成應用程式當機)。(CVE-2018-19535)

  - Exiv2 0.27-RC3 tiffimage_int.cpp 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有 SEGV 的情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097)

  - 在 Exiv2 0.26 中，jpgimage.cpp 讓遠端攻擊者得以透過特製檔案造成拒絕服務 (image.cpp Exiv2: : Internal: : stringFormat 超出邊界讀取)。(CVE-2018-8976)

  - CiffDirectory: : readDirectory 是 Exiv2 0.27.1 及之前版本中的函式，其整數溢位和超出邊界讀取弱點可讓攻擊者透過特製的 CRW 影像檔發動拒絕服務攻擊 (SIGSEGV)。(CVE-2019-13110)

  - PngChunk: : parseChunkContent 是 Exiv2 0.27.1 及之前版本中的函式，其不受控制的記憶體配置讓攻擊者能夠透過特製的 PNG 影像檔發動拒絕服務攻擊 (因 std: : bad_alloc 例外狀況而當機)。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及之前版本中的 http.c 讓惡意 http 伺服器可透過傳回缺少空格字元的特製回應，造成拒絕服務 (因 NULL 指標解除參照而導致當機)。(CVE-2019-13114)

  - Exiv2: : MrwImage: : readMetadata 位於 Exiv2 0.27.2 及之前版本的 mrwimage.cpp 中，當中有超出邊界讀取的情形。
    (CVE-2019-13504)

  - Exiv2: : PngImage: : readMetadata() 位於 Exiv2 0.27.99.0 的 pngimage.cpp 中，它讓攻擊者可透過特製的影像檔造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2019-14369)

  - 在 Exiv2 0.27.99.0 中，mrwimage.cpp 的 Exiv2: : MrwImage: : readMetadata() 有超出邊界讀取的情形。此問題可能導致拒絕服務。(CVE-2019-14370)

  - Exiv2 0.27.2 允許攻擊者在 types.cpp 的 Exiv2: : getULong 中觸發當機 (從 crwimage_int.cpp 的 Exiv2: : Internal: : CiffDirectory: : readDirectory 呼叫時)，這是因為未驗證總大小與位移和大小的關係所致。(CVE-2019-17402)

  - Exiv2 0.27.99.0 nikonmn_int.cpp 的 Exiv2: : Internal: : Nikon1MakerNote: : print0x0088 有全域性緩衝區過度讀取的情形，可能會導致資訊洩漏。(CVE-2020-18771)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.3 版和更舊版本中發現一個超出邊界讀取瑕疵。使用 Exiv2 將中繼資料寫入特製的影像檔時，會觸發超出邊界讀取。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點損毀 Exiv2，進而造成拒絕服務。請注意，只有在寫入中繼資料時才會觸發此錯誤，此 Exiv2 作業的使用頻次低於讀取中繼資料。例如，若要在 Exiv2 命令列應用程式中觸發此錯誤，您需要新增額外的命令列引數，例如 insert。此錯誤已在 v0.27.4 版本中得到修正。(CVE-2021-29458)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。使用 Exiv2 修改特製影像檔的中繼資料時，會觸發宣告失敗。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點造成拒絕服務。請注意，只有在修改中繼資料時才會觸發此錯誤，此 Exiv2 作業的使用頻次低於讀取中繼資料。例如，若要在 Exiv2 命令列應用程式中觸發此錯誤，您需要新增額外的命令列引數，例如「fi」。### 修補程式 此錯誤已在 v0.27.5 版本中修正。### 參考 迴歸測試和錯誤修正：#1739 ### 如需相關資訊 如需 Exiv2 安全性的相關資訊，請參閱我們的「安全性原則」(https://github.com/Exiv2/exiv2/security/policy)。
    (CVE-2021-32815)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。當使用 Exiv2 讀取特製影像檔案的中繼資料時，會觸發無限迴圈。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點造成拒絕服務。此錯誤已在 v0.27.5 版本中得到修正。
    (CVE-2021-34334)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.4 版和更舊版本中發現一個超出邊界讀取問題。使用 Exiv2 讀取特製影像檔的中繼資料時，會觸發超出邊界讀取。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點造成拒絕服務。此錯誤已在 v0.27.5 版本中得到修正。(CVE-2021-37620)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.4 版和更舊版本中發現一個無限迴圈問題。使用 Exiv2 列印特製影像檔的中繼資料時，會觸發無限迴圈。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點造成拒絕服務。請注意，此錯誤只會在列印影像 ICC 設定檔時觸發，這是使用頻次較低的 Exiv2 作業，需要額外的命令列選項 (`-p C`)。此錯誤已在 v0.27.5 版本中得到修正。(CVE-2021-37621)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.4 版和更舊版本中發現一個無限迴圈問題。使用 Exiv2 修改特製影像檔的中繼資料時，會觸發無限迴圈。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點造成拒絕服務。請注意，此錯誤只會在刪除 IPTC 資料時觸發，這是使用頻次較低的 Exiv2 作業，需要額外的命令列選項 (「-d I rm」)。此錯誤已在 v0.27.5 版本中得到修正。(CVE-2021-37622)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2101 公告中提及的多個弱點影響。

  - 在 Exiv2 0.26 版本中，iptc.cpp 的 Exiv2: : IptcData: : printStructure 函式有堆積型緩衝區過度讀取情形，此弱點與 != 0x1c 情況有關。遠端攻擊者可利用此弱點，透過特製的 TIFF 檔案，造成拒絕服務。(CVE-2017-17724)

  - 在 Exiv2 0.26 中，jpgimage.cpp 讓遠端攻擊者得以透過特製檔案造成拒絕服務 (image.cpp Exiv2: : Internal: : stringFormat 超出邊界讀取)。(CVE-2018-8976)

  - 在 Exiv2 0.26 版本中，canonmn_int.cpp 中的 Exiv2: : Internal: :printCsLensFFFF 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (無效的記憶體存取)。(CVE-2018-8977)

  - 在 Exiv2 0.26 版本中，iptc.c 的 IptcData: : printStructure 中包含超出邊界讀取弱點，可導致當機或資訊洩漏，此弱點與 == 0x1c 情況有關。(CVE-2018-9305)

  - 在 Exiv2 0.26 以及之前的所有版本中，pngimage.cpp 的 tEXtToDataBuf 函式允許遠端攻擊者透過特製的檔案來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-10772)

  - 在 Exiv2 0.26 的 types.cpp 中，大小值過大時，可能會在嘗試配置 Exiv2: : Internal: : PngChunk: : zlibUncompress 呼叫所用的記憶體時導致 SIGABRT。(CVE-2018-10958)

  - 在 Exiv2 0.26 中，preview.cpp 的 LoaderExifJpeg 類別存在整數溢位弱點，可導致 basicio.cpp 的 Exiv2: : MemIo: : :MemIo::read 中發生超出邊界讀取問題。(CVE-2018-12265)

  - CiffDirectory: : readDirectory() 位於 Exiv2 0.26 crwimage_int.cpp 中，當中有堆疊耗用過多的情形，這是遞迴函式所致，會進而導致拒絕服務。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode 位於 iptc.cpp 中 (透過 PSD 影像讀取程式中的 psdimage.cpp 呼叫)，可能會導致拒絕服務 (堆積型緩衝區過度讀取)，該問題是特製的 PSD 影像檔造成的整數溢位問題所致。(CVE-2018-19107)

  - Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2: : Jp2Image: : encodeJp2Header 存在無限迴圈弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20099)

  - 在 Exiv2 0.26 中發現一個問題，jp2image.cpp 的 readMetadata 允許遠端攻擊者藉由觸發錯誤的 Safe: : :add 呼叫，造成拒絕服務 (SIGABRT)。(CVE-2018-10998)

  - 在 Exiv2 0.26 版本中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函式允許遠端攻擊者透過特製的檔案造成資訊洩漏。(CVE-2018-11037)

  - 在 Exiv2 0.26 版本中，preview.cpp 的 LoaderTiff: : getData() 中包含整數溢位弱點，可導致 value.hpp 的 Exiv2: : ValueType: : setDataArea 發生超出邊界讀取。(CVE-2018-12264)

  - 在 Exiv2 0.26 中，webpimage.cpp 的 WebPImage: : decodeChunks 存在堆積型緩衝區過度讀取問題。(CVE-2018-14046)

  - 在 Exiv2 v0.26 中發現一個問題。value.cpp 中的 Exiv2: : DataValue: : copy 函式包含 NULL 指標解除參照弱點。(CVE-2018-17282)

  - Exiv2 0.27-RC1 中 image.cpp 的 Exiv2: : Image: : printIFDStructure 函式中存在無限迴圈問題。
    使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 位於 PSD 影像讀取程式的 psdimage.cpp 中，可能會導致拒絕服務 (無限迴圈)，該情形是特製的 PSD 影像檔造成的整數溢位問題所致。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前版本中，PngChunk: : readRawProfile 位於 pngchunk_int.cpp 中，可能會導致攻擊者透過特製的 PNG 檔案造成拒絕服務問題 (因堆積型緩衝區過度讀取而造成應用程式當機)。(CVE-2018-19535)

  - 在 Exiv2 v0.27-RC2 中，easyaccess.cpp 的 Exiv2: : isoSpeed 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2018-19607)

  - Exiv2 0.27-RC3 中 pngimage.cpp 的 Exiv2: : tEXtToDataBuf 函式存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20096)

  - Exiv2 0.27-RC3 中 tiffimage_int.cpp 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有 SEGV 的情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097)

  - Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2: : Jp2Image: : encodeJp2Header 存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20098)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1577 公告中提及的多個弱點影響。

  - 在 Exiv2 0.26 版本中，iptc.c 的 IptcData: : printStructure 中包含超出邊界讀取弱點，可導致當機或資訊洩漏，此弱點與 == 0x1c 情況有關。(CVE-2018-9305)

  - 在 Exiv2 0.26 以及之前的所有版本中，pngimage.cpp 的 tEXtToDataBuf 函式允許遠端攻擊者透過特製的檔案來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-10772)

  - CiffDirectory: : readDirectory() 位於 Exiv2 0.26 crwimage_int.cpp 中，當中有堆疊耗用過多的情形，這是遞迴函式所致，會進而導致拒絕服務。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode 位於 iptc.cpp 中 (透過 PSD 影像讀取程式中的 psdimage.cpp 呼叫)，可能會導致拒絕服務 (堆積型緩衝區過度讀取)，該問題是特製的 PSD 影像檔造成的整數溢位問題所致。(CVE-2018-19107)

  - Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2: : Jp2Image: : encodeJp2Header 存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20099)

  - 在 Exiv2 0.26 版本中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函式允許遠端攻擊者透過特製的檔案造成資訊洩漏。(CVE-2018-11037)

  - 在 Exiv2 v0.26 中發現一個問題。value.cpp 中的 Exiv2: : DataValue: : copy 函式包含 NULL 指標解除參照弱點。(CVE-2018-17282)

  - Exiv2 0.27-RC1 中 image.cpp 的 Exiv2: : Image: : printIFDStructure 函式中存在無限迴圈問題。
    使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 位於 PSD 影像讀取程式的 psdimage.cpp 中，可能會導致拒絕服務 (無限迴圈)，該情形是特製的 PSD 影像檔造成的整數溢位問題所致。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前版本中，PngChunk: : readRawProfile 位於 pngchunk_int.cpp 中，可能會導致攻擊者透過特製的 PNG 檔案造成拒絕服務問題 (因堆積型緩衝區過度讀取而造成應用程式當機)。(CVE-2018-19535)

  - 在 Exiv2 v0.27-RC2 中，easyaccess.cpp 的 Exiv2: : isoSpeed 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2018-19607)

  - Exiv2 0.27-RC3 中 pngimage.cpp 的 Exiv2: : tEXtToDataBuf 函式存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20096)

  - Exiv2 0.27-RC3 中 tiffimage_int.cpp 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有 SEGV 的情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097)

  - Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2: : Jp2Image: : encodeJp2Header 存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20098)

  - 在 Exiv2 0.26 的範例程式碼中，samples/geotag.cpp 在未使用 glibc 的 POSIX 平台 (Apple 平台除外) 上誤用了 realpath 函式，可能會導致緩衝區溢位。
    (CVE-2018-14338)

  - 在 Exiv2 v0.26 中，types.cpp 的 Exiv2: : d2Data 允許遠端攻擊者透過特製的影像檔造成拒絕服務 (堆積型緩衝區溢位)。(CVE-2018-17229)

  - 在 Exiv2 v0.26 中，types.cpp 的 Exiv2: : ul2Data 允許遠端攻擊者透過特製的影像檔造成拒絕服務 (堆積型緩衝區溢位)。(CVE-2018-17230)

  - Exiv2 0.26 value.cpp 中的 Exiv2: : DataValue: : toLong 函式有 NULL 指標解除參照情形，這與 TIFF 檔案中的特製中繼資料有關。(CVE-2017-18005)

  - 在 Exiv2 0.26 中，jp2image.cpp 的 Exiv2: : Jp2Image: : readMetadata 函式允許遠端攻擊者透過特製檔案造成拒絕服務  (記憶體配置過度)。(CVE-2018-4868)

  - 在 Exiv2 0.26 中，bigtiffimage.cpp 的 BigTiffImage: : readData 宣告失敗，導致中止。
    (CVE-2018-9303)

  - 在 Exiv2 0.26中，bigtiffimage.cpp 中的 BigTiffImage: : printIFD 存在除以零錯誤，可導致拒絕服務。(CVE-2018-9304)

  - 在 Exiv2 0.27 中發現一個問題。image.cpp 檔案中的 Exiv2: : Image: : printTiffStructure 有無限遞回問題。透過特製的檔案可以觸發此問題。攻擊者可利用此問題造成拒絕服務 (區段錯誤)，也可能造成其他不明影響。(CVE-2019-9143)

  - Exiv2 0.27.1 及之前版本中存在整數溢位弱點，允許攻擊者透過特製的 PNG 影像檔發動拒絕服務攻擊 (SIGSEGV)，這是因為 PngImage: : readMetadata 未正確處理 chunkLength - iccOffset 減法。
    (CVE-2019-13109)

  - 在 Exiv2 0.27.1 及其之前版本中，WebPImage: : decodeChunks 存在整數溢位弱點，允許攻擊者透過特製的 WEBP 影像檔，造成拒絕服務 (大量堆積配置，隨後出現非常長的執行迴圈)。
    (CVE-2019-13111)

  - PngChunk: : parseChunkContent 是 Exiv2 0.27.1 及之前版本中的函式，其不受控制的記憶體配置讓攻擊者能夠透過特製的 PNG 影像檔發動拒絕服務攻擊 (因 std: : bad_alloc 例外狀況而當機)。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及其之前版本允許攻擊者透過 CRW 影像檔中的無效資料位置，造成拒絕服務 (因宣告失敗而當機)。(CVE-2019-13113)

  - Exiv2 0.27.1 及之前版本中的 http.c 讓惡意 http 伺服器可透過傳回缺少空格字元的特製回應，造成拒絕服務 (因 NULL 指標解除參照而導致當機)。(CVE-2019-13114)

  - 在 Exiv2 0.27.2 中 jp2image.cpp 的 Jp2Image: : readMetadata() 中，輸入檔案可導致無限迴圈和懸置，以及 CPU 耗用過高。 遠端攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。(CVE-2019-20421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
184918	Rocky Linux 8 : exiv2 (RLSA-2020:1577)	Nessus	Rocky Linux Local Security Checks	11/7/2023	11/7/2023	high
129015	CentOS 7 : exiv2 (CESA-2019:2101)	Nessus	CentOS Local Security Checks	9/19/2019	4/24/2024	high
222103	Linux Distros Unpatched Vulnerability : CVE-2018-19107	Nessus	Misc.	3/4/2025	9/4/2025	medium
126746	Ubuntu 16.04 LTS / 18.04 LTS：Exiv2 漏洞 (USN-4056-1)	Nessus	Ubuntu Local Security Checks	7/16/2019	8/27/2024	medium
180882	Oracle Linux 8：exiv2 (ELSA-2020-1577)	Nessus	Oracle Linux Local Security Checks	9/7/2023	11/1/2024	high
180755	Oracle Linux 7：exiv2 (ELSA-2019-2101)	Nessus	Oracle Linux Local Security Checks	9/7/2023	11/1/2024	high
157709	AlmaLinux 8 exiv2 (ALSA-2020:1577)	Nessus	Alma Linux Local Security Checks	2/9/2022	11/10/2023	high
169913	Debian DLA-3265-1：exiv2 - LTS 安全更新	Nessus	Debian Local Security Checks	1/11/2023	1/22/2025	high
126746	Ubuntu 16.04 LTS / 18.04 LTS：Exiv2 弱點 (USN-4056-1)	Nessus	Ubuntu Local Security Checks	7/16/2019	8/27/2024	medium
157709	AlmaLinux 8exiv2 (ALSA-2020:1577)	Nessus	Alma Linux Local Security Checks	2/9/2022	11/10/2023	high
169913	Debian DLA-3265-1：exiv2 - LTS 安全性更新	Nessus	Debian Local Security Checks	1/11/2023	1/22/2025	high
180755	Oracle Linux 7：exiv2 (ELSA-2019-2101)	Nessus	Oracle Linux Local Security Checks	9/7/2023	11/1/2024	high
180882	Oracle Linux 8：exiv2 (ELSA-2020-1577)	Nessus	Oracle Linux Local Security Checks	9/7/2023	11/1/2024	high

Detections

Analytics

Plugins Search

high

high

medium

medium

high

high

high

high

medium

high

high

high

high