リモートのOracle Linux 8ホストに、ELSA-2020-4766アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libexif 0.6.21のexif-entry.cのeexif_entry_get_valueにゼロ除算エラーがあります。 (CVE-2020-12767 )

  - exif-data.cのexif_entry_get_valueでは、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。
    悪用はユーザーの操作を必要としません。製品: AndroidVersions: Android-10Android ID:
    A-147140917 (CVE-2020-0182)

  - exif-data.cのexif_data_load_data_contentで、整数オーバーフローによるUBSANの中止の可能性があります。
    これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-10Android ID: A-146428941 (CVE-2020-0198)

  - libexifで、整数オーバーフローによる領域外書き込みの可能性があります。これにより、追加の実行権限が不要になり、メディアコンテンツプロバイダーでリモートの権限昇格が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-10Android ID: A-112537774 (CVE-2019-9278)

  - exif-data.cのexif_data_load_data_thumbnailで、整数オーバーフローによるサービス拒否の可能性があります。これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: AndroidVersions: Android-10Android ID: A-145075076 (CVE-2020-0181)

  - 0.6.22以前のlibexifで問題が発見されました。EXIF Makernote処理における初期化されていないメモリの使用により、クラッシュとメモリ解放後使用 (Use After Free ) 状態が発生する可能性があります。 (CVE-2020-13113 )

  - 0.6.22以前のlibexifで問題が発見されました。Canon EXIF MakerNoteデータの処理においてサイズが制限されないため、EXIFデータのデコードに大量の計算時間が消費される可能性があります。 (CVE-2020-13114 )

  - exif-data.cのexif_data_save_data_entryでは、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-148705132 (CVE-2020-0093)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8: libexif (ELSA-2020-4766 )

high Nessus プラグイン ID 142767

変更ログが見つかりません