リモートのOracle Linux 7ホストに、ELSA-2020-5402アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - exif-entry.cのexif_entry_get_valueでは、整数オーバーフローによる領域外書き込みの可能性があります。サードパーティのアプリがこのライブラリを使用して、追加の実行権限を必要とせずにリモートイメージデータを処理した場合、リモートでコードが実行される可能性があります。悪用はユーザーの操作を必要としません。製品：AndroidVersions: Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID:
    A-159625731（CVE-2020-0452）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：libexif（ELSA-2020-5402）

critical Nessus プラグイン ID 144206

変更ログが見つかりません