リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1168-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - exif-data.c のexif_data_load_data_thumbnailで、整数オーバーフローによるサービス拒否の可能性があります。これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android-10Android ID: A-145075076 (CVE-2020-0181)

  - exif-data.c のexif_data_load_data_contentで、整数オーバーフローによるUBSANの中止の可能性があります。
    これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: Android。バージョン:  Android-10Android ID: A-146428941 (CVE-2020-0198)

  - exif-entry.c のexif_entry_get_valueでは、整数オーバーフローによる領域外書き込みの可能性があります。サードパーティのアプリがこのライブラリを使用して、追加の実行権限を必要とせずにリモートイメージデータを処理した場合、リモートでコードが実行される可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID:
    A-159625731 (CVE-2020-0452)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム: libexif (SUSE-SU-2022:1168-1)

critical Nessus プラグイン ID 159693

バージョン 1.4