リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4766のアドバイザリ。

  - libexif: exif-data.cにおける領域外書き込み（CVE-2019-9278）

  - libexif: exif-data.cのexif_data_save_data_entry関数で境界チェックが欠落していることによる領域外読み取り（CVE-2020-0093）

  - libexif: exif-data.cのexif_data_load_data_thumbnail関数における整数オーバーフロー（CVE-2020-0181）

  - libexif: exif-entry.cのexif_entry_get_value関数で境界チェックが欠落していることによる領域外読み取り（CVE-2020-0182）

  - libexif: exif-data.cのexif_data_load_data_content関数における整数オーバーフロー（CVE-2020-0198）

  - libexif: exif-entry.cのexif_entry_get_value関数におけるゼロ除算（CVE-2020-12767）

  - libexif: EXIF MakerNote処理における初期化されていないメモリの使用により、クラッシュとuse-after-freeが発生する可能性があります（CVE-2020-13113）

  - libexif: Canon EXIF MakerNoteデータの処理においてサイズが制限されないため、大量の計算時間が消費される可能性があります（CVE-2020-13114）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：libexif（CESA-2020: 4766）

high Nessus プラグイン ID 145847

変更ログが見つかりません