リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1148-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - exif-data.cのexif_data_load_data_thumbnailで、整数オーバーフローによるサービス拒否の可能性があります。これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android-10Android ID: A-145075076 (CVE-2020-0181)

  - exif-data.cのexif_data_load_data_contentで、整数オーバーフローによるUBSANの中止の可能性があります。
    これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: Android。バージョン:  Android-10Android ID: A-146428941 (CVE-2020-0198)

  - exif-entry.cのexif_entry_get_valueでは、整数オーバーフローによる領域外書き込みの可能性があります。サードパーティのアプリがこのライブラリを使用して、追加の実行権限を必要とせずにリモートイメージデータを処理した場合、リモートでコードが実行される可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID:
    A-159625731 (CVE-2020-0452)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: libexif (SUSE-SU-2022:1148-1)

critical Nessus プラグイン ID 159652

バージョン 1.6