Debian DLA-2249-1: libexifセキュリティ更新

medium Nessus プラグイン ID 137419

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

srcに対して以下のCVEが報告されました: libexif

CVE-2020-0182

exif-data.cのexif_entry_get_valueでは、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。
悪用はユーザーの操作を必要としません。

CVE-2020-0198

exif-data.cのexif_data_load_data_contentで、整数オーバーフローによるUBSANの中止の可能性があります。これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。

Debian 8「Jessie」では、これらの問題はバージョン0.6.21-2+deb8u4で修正されました。

libexifのパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。