遠端主機受到 GLSA-201811-14 中所述的弱點影響 (Exiv2：多個弱點) 在 Exiv2 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能透過特製的檔案造成拒絕服務情況或取得敏感資訊。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201811-14 中所述漏洞的影响（Exiv2：多个漏洞）在 Exiv2 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可造成拒绝服务情况或通过特别构建的文件获取敏感信息。解决方法：目前无任何已知的解决方法。

リモートホストは、GLSA-201811-14（Exiv2：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がExiv2で発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたファイルを介してサービス拒否状態を引き起こしたり、機密情報を取得する可能性があります。回避策：現時点では、既知の回避策はありません。

CVE-2017-17723、CVE-2017-17725、CVE-2018-5772のセキュリティ更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:3598-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-37621Image:printIFDStructure の無限ループによるサービス拒否を修正しましたbsc#1189333。
    - CVE-2021-37620XmpTextValue:read() での領域外読み取りが修正されましたbsc#1189332]。
    - CVE-2021-37619Exiv2:Jp2Image:encodeJp2Header での領域外読み取りを修正しましたbsc#1189331
    - CVE-2021-37618Exiv2:Jp2Image:printStructure で領域外読み取りが修正されましたbsc#1189330
    - CVE-2021-32617非効率的なアルゴリズム内のサービス拒否を修正しました二次複雑性bsc#1186192。
    - CVE-2021-31292CrwMap:encode0x1810 の整数オーバーフローを修正しましたbsc#1188756。
    - CVE-2021-31291サービス拒否を引き起こす可能性のある jp2image.cpp のヒープベースのバッファオーバーフローの脆弱性を修正しましたbsc#1188733。
    - CVE-2021-29470Exiv2:Jp2Image:encodeJp2Header での領域外読み取りを修正しましたbsc#1185447
    - CVE-2020-18899制御されていないメモリ割り当てを修正しましたbsc#1189636。
    - CVE-2020-18898printIFDStructure 関数におけるリモートのサービス拒否が修正されましたbsc#1189780。
    - CVE-2018-8977canonmn_int.cpp の Exiv2::Internal::printCsLensFFFF 関数におけるリモートのサービス拒否を修正bsc#1086798
    - CVE-2018-8976領域外読み取りによる image.cpp Exiv2::Internal::stringFormat のリモートサービス拒否を修正しましたbsc#1086810
    - CVE-2018-5772Exiv2::Image::printIFDStructure の制御されていない再帰によって引き起こされるセグメンテーション違反を修正しましたbsc#1076579。
    - CVE-2018-18915Exiv2:Image:printIFDStructure 関数の無限ループが修正されましたbsc#1114690
    - CVE-2018-10772Exiv2::tEXtToDataBuf() 関数が終了する際のセグメンテーション違反を修正しましたbsc#1092096

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Security update for CVE-2017-17723, CVE-2017-17725, CVE-2018-5772

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3598-1 advisory.

    - CVE-2021-37621: Fixed denial of service due to infinite loop in Image:printIFDStructure (bsc#1189333).
    - CVE-2021-37620: Fixed out-of-bounds read in XmpTextValue:read() (bsc#1189332).
    - CVE-2021-37619: Fixed out-of-bounds read in Exiv2:Jp2Image:encodeJp2Header (bsc#1189331).
    - CVE-2021-37618: Fixed out-of-bounds read in Exiv2:Jp2Image:printStructure (bsc#1189330).
    - CVE-2021-32617: Fixed denial of service inside inefficient algorithm (quadratic complexity)     (bsc#1186192).
    - CVE-2021-31292: Fixed integer overflow in CrwMap:encode0x1810 (bsc#1188756).
    - CVE-2021-31291: Fixed heap-based buffer overflow vulnerability in jp2image.cpp may lead to a denial of     service (bsc#1188733).
    - CVE-2021-29470: Fixed out-of-bounds read in Exiv2:Jp2Image:encodeJp2Header (bsc#1185447).
    - CVE-2020-18899: Fixed uncontrolled memory allocation (bsc#1189636).
    - CVE-2020-18898: Fixed remote denial of service in printIFDStructure function (bsc#1189780).
    - CVE-2018-8977: Fixed remote denial of service in Exiv2::Internal::printCsLensFFFF function in     canonmn_int.cpp (bsc#1086798).
    - CVE-2018-8976: Fixed remote denial of service in image.cpp Exiv2::Internal::stringFormat via out-of-     bounds read (bsc#1086810).
    - CVE-2018-5772: Fixed segmentation fault caused by uncontrolled recursion inthe     Exiv2::Image::printIFDStructure (bsc#1076579).
    - CVE-2018-18915: Fixed an infinite loop in the Exiv2:Image:printIFDStructure function (bsc#1114690).
    - CVE-2018-10772: Fixed segmentation fault when the function Exiv2::tEXtToDataBuf() is finished     (bsc#1092096).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201811-14 (Exiv2: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Exiv2. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could cause a Denial of Service condition or obtain       sensitive information via a specially crafted file.
  Workaround :

    There is no known workaround at this time.

ID	Name	Product	Family	Published	Updated	Severity
119134	GLSA-201811-14：Exiv2：多個弱點	Nessus	Gentoo Local Security Checks	11/26/2018	7/19/2024	critical
119134	GLSA-201811-14：Exiv2：多个漏洞	Nessus	Gentoo Local Security Checks	11/26/2018	7/19/2024	critical
119134	GLSA-201811-14：Exiv2：複数の脆弱性	Nessus	Gentoo Local Security Checks	11/26/2018	7/19/2024	critical
120433	Fedora 28：exiv2（2018-54c29139b3）	Nessus	Fedora Local Security Checks	1/3/2019	7/5/2024	high
109928	Fedora 27：exiv2（2018-fc9c5969b4）	Nessus	Fedora Local Security Checks	5/21/2018	10/4/2024	high
166183	SUSE SLED15 / SLES15 セキュリティ更新exiv2SUSE-SU-2022:3598-1	Nessus	SuSE Local Security Checks	10/18/2022	6/25/2026	high
109928	Fedora 27 : exiv2 (2018-fc9c5969b4)	Nessus	Fedora Local Security Checks	5/21/2018	10/4/2024	high
166183	SUSE SLED15: exiv2 / exiv2-lang / libexiv2-26 / libexiv2-26-32bit / etc (SUSE-SU-2022:3598-1)	Nessus	SuSE Local Security Checks	10/18/2022	6/25/2026	high
119134	GLSA-201811-14 : Exiv2: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	11/26/2018	7/19/2024	critical
120433	Fedora 28 : exiv2 (2018-54c29139b3)	Nessus	Fedora Local Security Checks	1/3/2019	7/5/2024	high

Detections

Analytics

Plugins Search

critical

critical

critical

high

high

high

high

high

critical

high