EXIF/IPTC/XMPメタデータ操作ツールであるexiv2でいくつかの問題が発見されました。

CVE-2018-17581再帰的な関数呼び出しによるスタックオーバーフローにより、過剰なスタック消費が引き起こされ、サービス拒否が発生します。

CVE-2018-19107整数オーバーフローによるヒープベースのバッファオーバーリードは、細工されたファイルを介したサービス拒否に至る可能性があります。

CVE-2018-19108細工された画像によって有効化される可能性のある関数の内部に、無限ループが存在するようです。

CVE-2018-19535ヒープベースのバッファオーバーリードは、細工されたファイルを介したサービス拒否に至る可能性があります。

CVE-2018-20097細工された画像によってサービス拒否に至る可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン0.24-4.1+deb8u3で修正されました。

お使いのexiv2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-1691-1: exiv2のセキュリティ更新プログラム

medium Nessus プラグイン ID 122454

変更ログが見つかりません