このlibexifの0.6.22への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2016-6328：入力ファイルのMNOTEエントリデータの解析での整数オーバーフローを修正しました（bsc#1055857）。

CVE-2017-7544：libexif/exif-data.c内のexif_data_save_data_entry関数での領域外ヒープ読み取りの脆弱性を修正しました（bsc#1059893）。

CVE-2018-20030：無限再帰によるサービス拒否を修正しました（bsc#1120943）。

CVE-2019-9278：整数オーバーフローを修正しました（bsc#1160770）。

CVE-2020-0093：exif_data_save_data_entry内の領域外読み取りを修正しました（bsc#1171847）。

CVE-2020-12767：exif_entry_get_value内のゼロ除算エラーを修正しました（bsc#1171475）。

CVE-2020-13112：キヤノン配列マーカーを解析する際の時間消費DoSを修正しました（bsc#1172121）。

CVE-2020-13113：初期化されていないメモリの潜在的な使用を修正しました（bsc#1172105）。

CVE-2020-13114：メーカーノートの整数オーバーフローによるさまざまなバッファオーバーリードの修正を修正しました（bsc#1172116）。

修正された非セキュリティ問題：

libexifがバージョン0.6.22に更新しました：

  - 新しい翻訳：ms

  - ほとんどの言語の翻訳を更新しました

  - いくつかの有用なEXIF 2.3タグが追加されました：

  - EXIF_TAG_GAMMA

  - EXIF_TAG_COMPOSITE_IMAGE

  - EXIF_TAG_SOURCE_IMAGE_NUMBER_OF_COMPOSITE_IMAGE

  - EXIF_TAG_SOURCE_EXPOSURE_TIMES_OF_COMPOSITE_IMAGE

  - EXIF_TAG_GP_H_POSITIONING_ERROR

  - EXIF_TAG_camera_OWNER_NAME

  - EXIF_TAG_BODY_SERIAL_NUMBER

  - EXIF_TAG_LENS_SPECIFICATION

  - EXIF_TAG_LENS_MAKE

  - EXIF_TAG_LENS_MODEL

  - EXIF_TAG_LENS_SERIAL_NUMBER

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：libexif（SUSE-SU-2020:1553-2）

critical Nessus プラグイン ID 138264

依存が見つかりません