The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4264 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4264-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Adrian Bunk     August 04, 2025                               https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : exempi     Version        : 2.5.2-1+deb11u1     CVE ID         : CVE-2021-36045 CVE-2021-36046 CVE-2021-36047 CVE-2021-36048                      CVE-2021-36050 CVE-2021-36051 CVE-2021-36052 CVE-2021-36053                      CVE-2021-36054 CVE-2021-36055 CVE-2021-36056 CVE-2021-36057                      CVE-2021-36058 CVE-2021-36064 CVE-2021-39847 CVE-2021-40716                      CVE-2021-40732 CVE-2021-42528 CVE-2021-42529 CVE-2021-42530                      CVE-2021-42531 CVE-2021-42532

    Multiple vulnerabilities have been fixed in Exempi,     an implementation of XMP (Extensible Metadata Platform).

    CVE-2021-36045

        Out-of-bounds Access

    CVE-2021-36046

        Out-of-bounds Access

    CVE-2021-36047

        Improper Input Validation

    CVE-2021-36048

        Improper Input Validation

    CVE-2021-36050

        Heap-based Buffer Overflow

    CVE-2021-36051

        Heap-based Buffer Overflow

    CVE-2021-36052

        Out-of-bounds Access

    CVE-2021-36053

        Out-of-bounds Access

    CVE-2021-36054

        Heap-based Buffer Overflow

    CVE-2021-36055

        Heap-based Buffer Overflow

    CVE-2021-36056

        Heap-based Buffer Overflow

    CVE-2021-36057

        Write-what-where Condition

    CVE-2021-36058

        Integer Overflow or Wraparound

    CVE-2021-36064

        Buffer Underwrite

    CVE-2021-39847

        Stack-based Buffer Overflow

    CVE-2021-40716

        Out-of-bounds Access

    CVE-2021-40732

        NULL Pointer Dereference

    CVE-2021-42528

        NULL Pointer Dereference

    CVE-2021-42529

        Stack-based Buffer Overflow

    CVE-2021-42530

        Stack-based Buffer Overflow

    CVE-2021-42531

        Stack-based Buffer Overflow

    CVE-2021-42532

        Stack-based Buffer Overflow

    For Debian 11 bullseye, these problems have been fixed in version     2.5.2-1+deb11u1.

    We recommend that you upgrade your exempi packages.

    For the detailed security status of exempi please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/exempi

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - XMP Toolkit SDK version 2020.1 (and earlier) is affected by a write-what-where condition vulnerability     caused during the application's memory allocation process. This may cause the memory management functions     to become mismatched resulting in local application denial of service in the context of the current user.
    (CVE-2021-36057)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3585 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3585-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     September 25, 2023                            https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : exempi     Version        : 2.5.0-2+deb10u1     CVE ID         : CVE-2020-18651 CVE-2020-18652 CVE-2021-36045 CVE-2021-36046                      CVE-2021-36047 CVE-2021-36048 CVE-2021-36050 CVE-2021-36051                      CVE-2021-36052 CVE-2021-36053 CVE-2021-36054 CVE-2021-36055                      CVE-2021-36056 CVE-2021-36057 CVE-2021-36058 CVE-2021-36064                      CVE-2021-39847 CVE-2021-40716 CVE-2021-40732 CVE-2021-42528                      CVE-2021-42529 CVE-2021-42530 CVE-2021-42531 CVE-2021-42532

    Multiple vulneratibilities were found in exempi, an implementation of XMP     (Extensible Metadata Platform).

    CVE-2020-18651

        A Buffer Overflow vulnerability was found         in function ID3_Support::ID3v2Frame::getFrameValue         allows remote attackers to cause a denial of service.

    CVE-2020-18652

        A Buffer Overflow vulnerability was found in         WEBP_Support.cpp allows remote attackers to cause a         denial of service.

    CVE-2021-36045

        An out-of-bounds read vulnerability was found         that could lead to disclosure of arbitrary memory.

    CVE-2021-36046

        A memory corruption vulnerability was found,         potentially resulting in arbitrary code execution         in the context of the current use

    CVE-2021-36047

        An Improper Input Validation vulnerability was found,         potentially resulting in arbitrary         code execution in the context of the current use.

    CVE-2021-36048

        An Improper Input Validation was found,         potentially resulting in arbitrary         code execution in the context of the current user.

    CVE-2021-36050

        A buffer overflow vulnerability was found,         potentially resulting in arbitrary code execution         in the context of the current user.

    CVE-2021-36051

        A buffer overflow vulnerability was found,         potentially resulting in arbitrary code execution         in the context of the current user.

    CVE-2021-36052

        A memory corruption vulnerability was found,         potentially resulting in arbitrary code execution         in the context of the current user.

    CVE-2021-36053

        An out-of-bounds read vulnerability was found,         that could lead to disclosure of arbitrary memory.

    CVE-2021-36054

        A buffer overflow vulnerability was found potentially         resulting in local application denial of service.

    CVE-2021-36055

        A use-after-free vulnerability was found that could         result in arbitrary code execution.

    CVE-2021-36056

        A buffer overflow vulnerability was found, potentially         resulting in arbitrary code execution in the context of         the current user.

    CVE-2021-36057

         A write-what-where condition vulnerability was found,          caused during the application's memory allocation process.
         This may cause the memory management functions to become          mismatched resulting in local application denial of service          in the context of the current user.

    CVE-2021-36058

        An Integer Overflow vulnerability was found, potentially         resulting in application-level denial of service in the         context of the current user.

    CVE-2021-36064

        A Buffer Underflow vulnerability was found which         could result in arbitrary code execution in the context         of the current user

    CVE-2021-39847

        A stack-based buffer overflow vulnerability         potentially resulting in arbitrary code execution in the         context of the current user.

    CVE-2021-40716

        An out-of-bounds read vulnerability was found that         could lead to disclosure of sensitive memory

    CVE-2021-40732

        A null pointer dereference vulnerability was found,         that could result in leaking data from certain memory         locations and causing a local denial of service

    CVE-2021-42528

        A Null pointer dereference vulnerability was found         when parsing a specially crafted file. An unauthenticated attacker         could leverage this vulnerability to achieve an application         denial-of-service in the context of the current user.

    CVE-2021-42529

        A stack-based buffer overflow vulnerability was found         potentially resulting in arbitrary code execution         in the context of the current user.

    CVE-2021-42530

        A stack-based buffer overflow vulnerability was found         potentially resulting in arbitrary code execution in the         context of the current user.

    CVE-2021-42531

        A stack-based buffer overflow vulnerability         potentially resulting in arbitrary code execution in         the context of the current user

    CVE-2021-42532

        A stack-based buffer overflow vulnerability         potentially resulting in arbitrary code execution in the         context of the current user.

    For Debian 10 buster, these problems have been fixed in version     2.5.0-2+deb10u1.

    We recommend that you upgrade your exempi packages.

    For the detailed security status of exempi please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/exempi

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのDebian 11ホストには、dla-4264アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4264-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 8 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ exempi バージョン 2.5.2-1+deb11u1 CVE ID CVE-2021-36045 CVE-2021-36046 CVE-2021-36047 CVE-2021-36048 CVE-2021-36050 CVE-2021-36051 CVE-2021-36052 CVE-2021-36053 CVE-2021-36054 CVE-2021-36055 CVE-2021-36056 CVE-2021-36057 CVE-2021-36058 CVE-2021-36064 CVE-2021-39847 CVE-2021-40716 CVE-2021-40732 CVE-2021-42528 CVE-2021-42529 CVE-2021-42530 CVE-2021-42531 CVE-2021-42532

    XMPExtensible Metadata Platformの実装である Exempi で、複数の脆弱性が修正されました。

    CVE-2021-36045

        領域外アクセス

    CVE-2021-36046

        領域外アクセス

    CVE-2021-36047

        不適切な入力検証

    CVE-2021-36048

        不適切な入力検証

    CVE-2021-36050

        ヒープベースのバッファオーバーフロー

    CVE-2021-36051

        ヒープベースのバッファオーバーフロー

    CVE-2021-36052

        領域外アクセス

    CVE-2021-36053

        領域外アクセス

    CVE-2021-36054

        ヒープベースのバッファオーバーフロー

    CVE-2021-36055

        ヒープベースのバッファオーバーフロー

    CVE-2021-36056

        ヒープベースのバッファオーバーフロー

    CVE-2021-36057

        Write-what-where 条件

    CVE-2021-36058

        整数オーバーフローまたはラップアラウンド

    CVE-2021-36064

        バッファアンダーライト

    CVE-2021-39847

        スタックベースのバッファオーバーフロー

    CVE-2021-40716

        領域外アクセス

    CVE-2021-40732

        NULL ポインターデリファレンス

    CVE-2021-42528

        NULL ポインターデリファレンス

    CVE-2021-42529

        スタックベースのバッファオーバーフロー

    CVE-2021-42530

        スタックベースのバッファオーバーフロー

    CVE-2021-42531

        スタックベースのバッファオーバーフロー

    CVE-2021-42532

        スタックベースのバッファオーバーフロー

    Debian 11 Bullseyeでは、これらの問題はバージョン2.5.2-1+deb11u1で修正されました。

    お使いのexempiパッケージをアップグレードすることを推奨します。

    exempi の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/exempi

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - XMP Toolkit SDK バージョン 2020.1 (およびそれ以前) は、アプリケーションのメモリ割り当てプロセス中に引き起こされる、write-what-where 状態の脆弱性の影響を受けます。これにより、メモリ管理機能が一致しなくなり、現在のユーザーのコンテキストでローカルアプリケーションのサービス拒否が発生する可能性があります。
    (CVE-2021-36057)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3585 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 関数 ID3_Support: : ID3v2Frame: : getFrameValue (exempi 2.5.0 以前) にバッファオーバーフローの脆弱性があり、リモート攻撃者が ID3V2 フレームで細工したオーディオファイルを開くことで、サービス拒否を引き起こす可能性があります。(CVE-2020-18651)

  - exempi 2.5.0 以前の WEBP_Support.cpp におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が細工された webp ファイルを開いてサービス拒否を引き起こす可能性があります。(CVE-2020-18652)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は領域外読み取りの脆弱性の影響を受け、任意のメモリ漏洩に繋がる可能性があります。攻撃者がこの脆弱性を利用し、ASLRのような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-36045、CVE-2021-36053)

  - XMP Toolkit バージョン 2020.1(およびそれ以前) は、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2021-36046、CVE-2021-36052)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、不適切な入力検証の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工されたファイルを開く必要があります。(CVE-2021-36047、CVE-2021-36048)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、バッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工されたファイルを開く必要があります。(CVE-2021-36050、CVE-2021-36056)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、バッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が特別に細工された .cpp ファイルを開く必要があります。(CVE-2021-36051)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、バッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストでローカルアプリケーションのサービス拒否に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工されたファイルを開く必要があります。(CVE-2021-36054)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、メモリ解放後使用 (Use-After-Free) の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-36055)

  - XMP Toolkit SDK バージョン 2020.1 (およびそれ以前) は、アプリケーションのメモリ割り当てプロセス中に引き起こされる、write-what-where 状態の脆弱性の影響を受けます。これにより、メモリ管理機能が一致しなくなり、現在のユーザーのコンテキストでローカルアプリケーションのサービス拒否が発生する可能性があります。
    (CVE-2021-36057)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、整数オーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストでアプリケーションレベルのサービス拒否に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工されたファイルを開く必要があります。(CVE-2021-36058)

  - XMP Toolkit バージョン 2020.1(およびそれ以前) は、バッファアンダーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-36064)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、スタックベースのバッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工されたファイルを開く必要があります。(CVE-2021-39847)

  - XMP Toolkit SDK バージョン 2021.07(およびそれ以前) は領域外読み取りの脆弱性の影響を受け、機密メモリの漏洩に繋がる可能性があります。攻撃者がこの脆弱性を利用し、ASLRのような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-40716)

  - XMP Toolkit バージョン 2020.1(およびそれ以前) は、null ポインターデリファレンスの脆弱性の影響を受けます。そのため、特定のメモリの場所からデータを漏洩し、現在のユーザーのコンテキストでローカルのサービス拒否を引き起こす可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、被害者が特別に細工された MXF ファイルを開く必要があります。(CVE-2021-40732)

  - XMP Toolkit バージョン 2021.07(およびそれ以前) は、特別に細工されたファイルを解析する際に、Null ポインター逆参照の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-42528)

  - XMP Toolkit SDK バージョン 2021.07(およびそれ以前) は、スタックベースのバッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工されたファイルを開く必要があります。(CVE-2021-42529, CVE-2021-42530, CVE-2021-42531, CVE-2021-42532)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4264 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4264-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 8 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 exempi 版本 2.5.2-1+deb11u1 CVE ID CVE-2021-36045 CVE-2021-36046 CVE-2021-36047 CVE-2021-36048 CVE-2021-36050 CVE-2021-36051 CVE-2021-36052 CVE-2021-36053 CVE-2021-36054 CVE-2021-36055 CVE-2021-36056 CVE-2021-36057 CVE-2021-36058 CVE-2021-36064 CVE-2021-39847 CVE-2021-40716 CVE-2021-40732 CVE-2021-42528 CVE-2021-42529 CVE-2021-42530 CVE-2021-42531 CVE-2021-42532

    多個弱點已在 XMP (可延伸詮釋資料平台) 的實作 Exempi 中修正。

    CVE-2021-36045

        超出邊界存取

    CVE-2021-36046

        超出邊界存取

    CVE-2021-36047

        不當輸入驗證

    CVE-2021-36048

        不當輸入驗證

    CVE-2021-36050

        堆積型緩衝區溢位

    CVE-2021-36051

        堆積型緩衝區溢位

    CVE-2021-36052

        超出邊界存取

    CVE-2021-36053

        超出邊界存取

    CVE-2021-36054

        堆積型緩衝區溢位

    CVE-2021-36055

        堆積型緩衝區溢位

    CVE-2021-36056

        堆積型緩衝區溢位

    CVE-2021-36057

        Write-what-where 條件

    CVE-2021-36058

        整數溢位或換行

    CVE-2021-36064

        Buffer Underwrite

    CVE-2021-39847

        堆疊型緩衝區溢位

    CVE-2021-40716

        超出邊界存取

    CVE-2021-40732

        NULL 指標解除參照

    CVE-2021-42528

        NULL 指標解除參照

    CVE-2021-42529

        堆疊型緩衝區溢位

    CVE-2021-42530

        堆疊型緩衝區溢位

    CVE-2021-42531

        堆疊型緩衝區溢位

    CVE-2021-42532

        堆疊型緩衝區溢位

    針對 Debian 11 Bullseye這些問題已在 2.5.2-1+deb11u1 版本中修正。

    建議您升級 exempi 套件。

    如需 exempi 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/exempi

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - XMP Toolkit SDK 2020.1 版 (和更舊版本) 在應用程式的記憶體配置處理程序期間，受到一個 write-what-where 情形弱點影響。這可能會造成記憶體管理功能變得不相符，進而導致目前使用者的內容中發生本機應用程式拒絕服務。
    (CVE-2021-36057)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3585 公告中提及的多個弱點影響。

  - 函式 ID3_Support: : ID3v2Frame: : 中存在緩衝區溢位弱點 (位於 exempi 2.5.0 和更舊版本的 getFrameValue 中)，其允許遠端攻擊者開啟具有 ID3V2 框架的特製音訊檔案，進而造成拒絕服務。(CVE-2020-18651)

  - 在 exempi 2.5.0 和更舊版本中，WEBP_Support.cpp 中的緩衝區溢位弱點允許遠端攻擊者透過開啟特製的 webp 檔案來造成拒絕服務。(CVE-2020-18652)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個超出邊界讀取弱點的影響，此弱點有可能導致任意記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36045、CVE-2021-36053)

  - XMP Toolkit 2020.1 版（與更舊版本）受到一個記憶體損毀弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-36046、CVE-2021-36052)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個不當驗證輸入弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。（CVE-2021-36047、CVE-2021-36048）

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個緩衝區溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。（CVE-2021-36050、CVE-2021-36056）

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個緩衝區溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的 .cpp 檔案。(CVE-2021-36051)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個緩衝區溢位弱點的影響，此弱點有可能在當前使用者的內容中導致本機應用程式拒絕服務。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。(CVE-2021-36054)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個釋放後使用弱點的影響，此弱點可能會導致在當前使用者的內容中執行任意程式碼。 需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36055)

  - XMP Toolkit SDK 2020.1 版 (和更舊版本) 在應用程式的記憶體配置處理程序期間，受到一個 write-what-where 情形弱點影響。這可能會造成記憶體管理功能變得不相符，進而導致目前使用者的內容中發生本機應用程式拒絕服務。
    (CVE-2021-36057)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個整數溢位弱點的影響，此弱點有可能在當前使用者的內容中導致應用程式層級拒絕服務。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。(CVE-2021-36058)

  - XMP Toolkit 2020.1 版（與更舊版本）受到一個緩衝區反向溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36064)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個堆疊型緩衝區溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。(CVE-2021-39847)

  - XMP Toolkit SDK 2021.07 版（與更舊版本）受到一個超出邊界讀取弱點的影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-40716)

  - XMP Toolkit 2020.1 版（與更舊版本）受到一個 Null 指標解除參照弱點的影響，此弱點可能導致特定記憶體位置的資料洩漏，並在當前使用者的內容中造成本機拒絕服務。需要使用者互動才能利用此弱點，因為受害者將需要開啟特製的 MXF 檔案。(CVE-2021-40732)

  - XMP Toolkit 2021.07 版（與更舊版本）在剖析特製檔案時，會受到一個 Null 指標解除參照弱點的影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-42528)

  - XMP Toolkit SDK 2021.07 版（與更舊版本）受到一個堆疊型緩衝區溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製檔案。（CVE-2021-42529、CVE-2021-42530、CVE-2021-42531、CVE-2021-42532）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3585 公告中提及的多个漏洞影响。

  - 函数 ID3_Support 中的缓冲区溢出漏洞：: ID3v2Frame: : exempi 2.5.0 及更早版本中的 getFrameValue 允许远程攻击者通过利用 ID3V2 帧构建的音频文件导致拒绝服务。(CVE-2020-18651)

  - exempi 2.5.0 及更早版本的 WEBP_Support.cpp 中存在缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过打开特制的 webp 文件来导致拒绝服务。(CVE-2020-18652)

  - XMP Toolkit SDK 2020.1 版（及更早版本）受到越界读取漏洞的影响，此漏洞可能会导致任意内存泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-36045、CVE-2021-36053）

  - XMP Toolkit 2020.1 版（及更早版本）受到内存损坏漏洞的影响，此漏洞可能导致在当前用户环境中执行任意代码。用户需要交互才能利用此漏洞。（CVE-2021-36046、CVE-2021-36052）

  - XMP Toolkit SDK 2020.1 版（及更早版本）受到未正确验证输入漏洞的影响，此漏洞可能导致在当前用户环境中执行任意代码。利用此漏洞需要用户交互，因为受害者必须打开构建的文件。（CVE-2021-36047、CVE-2021-36048）

  - XMP Toolkit SDK 2020.1 版（及更早版本）受到缓冲区溢出漏洞的影响，此漏洞可能导致在当前用户环境中执行任意代码。利用此漏洞需要用户交互，因为受害者必须打开构建的文件。（CVE-2021-36050、CVE-2021-36056）

  - XMP Toolkit SDK 2020.1 版（及更早版本）受到缓冲区溢出漏洞的影响，此漏洞可能导致在当前用户环境中执行任意代码。利用此漏洞需要用户交互，因为受害者必须打开特别构建的 .cpp 文件。(CVE-2021-36051)

  - XMP Toolkit SDK 2020.1 版（及更早版本）受到缓冲区溢出漏洞的影响，此漏洞可能在当前用户环境中导致本地应用程序拒绝服务。利用此漏洞需要用户交互，因为受害者必须打开构建的文件。(CVE-2021-36054)

  - XMP Toolkit SDK 2020.1 版（及更早版本）受到使用后释放漏洞的影响，该漏洞可能导致在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-36055)

  - XMP Toolkit SDK 版本 2020.1 （及更早版本）受到应用程序内存分配过程中引起的任意写入条件漏洞的影响。这可能会导致内存管理功能不匹配，从而在当前用户环境中导致本地应用程序拒绝服务。
    (CVE-2021-36057)

  - XMP Toolkit SDK 2020.1 版（及更早版本）受到整数溢出漏洞的影响，此漏洞可能在当前用户环境中导致应用程序级别的拒绝服务。利用此漏洞需要用户交互，因为受害者必须打开构建的文件。(CVE-2021-36058)

  - XMP Toolkit 2020.1 版（及更早版本）受到缓冲区下溢漏洞的影响，此漏洞可能导致在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-36064)

  - XMP Toolkit SDK 2020.1 版（及更早版本）受到基于堆栈的缓冲区溢出漏洞的影响，此漏洞可能导致在当前用户环境中执行任意代码。利用此漏洞需要用户交互，因为受害者必须打开构建的文件。(CVE-2021-39847)

  - XMP Toolkit SDK 2021.07 版（及更早版本）受到越界读取漏洞的影响，此漏洞可能导致敏感内存泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-40716)

  - XMP Toolkit 2020.1 版（及更早版本）受到空指针取消引用漏洞的影响，此漏洞可能导致从某些内存位置泄漏数据，并在当前用户环境中造成本地拒绝服务。利用此漏洞需要用户交互，因为受害者将需要打开特别构建的 MXF 文件。(CVE-2021-40732)

  - XMP Toolkit 2021.07（及更低版本）在解析特别构建的文件时受到空指针取消引用漏洞的影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-42528)

  - XMP Toolkit SDK 2021.07 版（及更早版本）受到基于堆栈的缓冲区溢出漏洞的影响，此漏洞可能导致在当前用户环境中执行任意代码。利用此漏洞需要用户交互，因为受害者必须打开构建的文件。（CVE-2021-42529、CVE-2021-42530、CVE-2021-42531、CVE-2021-42532）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4264 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4264-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 8 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包 exempi 版本 2.5.2-1+deb11u1 CVE ID CVE-2021-36045 CVE-2021-36046 CVE-2021-36047 CVE-2021-36048 CVE-2021-36050 CVE-2021-36051 CVE-2021-36052 CVE-2021-36053 CVE-2021-36054 CVE-2021-36055 CVE-2021-36056 CVE-2021-36057 CVE-2021-36058 CVE-2021-36064 CVE-2021-39847 CVE-2021-40716 CVE-2021-40732 CVE-2021-42528 CVE-2021-42529 CVE-2021-42530 CVE-2021-42531 CVE-2021-42532

    修复了 XMP可扩展元数据平台的实现 Exempi中的多种漏洞。

    CVE-2021-36045

        越界访问

    CVE-2021-36046

        越界访问

    CVE-2021-36047

        不当输入验证

    CVE-2021-36048

        不当输入验证

    CVE-2021-36050

        基于堆的缓冲区溢出

    CVE-2021-36051

        基于堆的缓冲区溢出

    CVE-2021-36052

        越界访问

    CVE-2021-36053

        越界访问

    CVE-2021-36054

        基于堆的缓冲区溢出

    CVE-2021-36055

        基于堆的缓冲区溢出

    CVE-2021-36056

        基于堆的缓冲区溢出

    CVE-2021-36057

        写入内容条件

    CVE-2021-36058

        整数溢出或回绕

    CVE-2021-36064

        缓冲区 Underwrite

    CVE-2021-39847

        基于堆栈的缓冲区溢出

    CVE-2021-40716

        越界访问

    CVE-2021-40732

        空指针取消引用

    CVE-2021-42528

        空指针取消引用

    CVE-2021-42529

        基于堆栈的缓冲区溢出

    CVE-2021-42530

        基于堆栈的缓冲区溢出

    CVE-2021-42531

        基于堆栈的缓冲区溢出

    CVE-2021-42532

        基于堆栈的缓冲区溢出

    对于 Debian 11 Bullseye已在 2.5.2-1+deb11u1 版本中修复这些问题。

    建议您升级 exempi 程序包。

    有关 exempi 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/exempi

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - XMP Toolkit SDK 版本 2020.1 （及更早版本）受到应用程序内存分配过程中引起的任意写入条件漏洞的影响。这可能会导致内存管理功能不匹配，从而在当前用户环境中导致本地应用程序拒绝服务。
    (CVE-2021-36057)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
243315	Debian dla-4264 : exempi - security update	Nessus	Debian Local Security Checks	8/4/2025	8/4/2025	high
224075	Linux Distros Unpatched Vulnerability : CVE-2021-36057	Nessus	Misc.	3/5/2025	8/20/2025	low
181857	Debian dla-3585 : exempi - security update	Nessus	Debian Local Security Checks	9/26/2023	1/22/2025	high
243315	Debian dla-4264exempi - セキュリティ更新	Nessus	Debian Local Security Checks	8/4/2025	8/4/2025	high
224075	Linux Distros のパッチ未適用の脆弱性: CVE-2021-36057	Nessus	Misc.	3/5/2025	8/20/2025	low
181857	Debian DLA-3585-1 : exempi - LTS セキュリティ更新	Nessus	Debian Local Security Checks	9/26/2023	1/22/2025	high
243315	Debian dla-4264exempi - 安全性更新	Nessus	Debian Local Security Checks	8/4/2025	8/4/2025	high
224075	Linux Distros 未修補弱點：CVE-2021-36057	Nessus	Misc.	3/5/2025	8/20/2025	low
181857	Debian DLA-3585-1：exempi - LTS 安全性更新	Nessus	Debian Local Security Checks	9/26/2023	1/22/2025	high
181857	Debian DLA-3585-1：exempi - LTS 安全更新	Nessus	Debian Local Security Checks	9/26/2023	1/22/2025	high
243315	Debian dla-4264exempi - 安全更新	Nessus	Debian Local Security Checks	8/4/2025	8/4/2025	high
224075	Linux Distros 未修补的漏洞: CVE-2021-36057	Nessus	Misc.	3/5/2025	8/20/2025	low

Detections

Analytics

Plugins Search

high

low

high

high

low

high

high

low

high

high

high

low