リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 22.10 / 23.04 ホストには、USN-6110-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -exif.cのGet16u関数のワイルドアドレス読み取りにより、crafted_fileを介してセグメンテーション違反が発生するため、サービス拒否の脆弱性がjhead 3.04 および 3.05 に存在します。(CVE-2021-28275)

  - jhead 3.04 と 3.05 にヒープベースのバッファオーバーフローの脆弱性が存在しは以下の影響を受けます。jpgfile.c の RemoveUnknownSections 関数によるバッファオーバーフロー。(CVE-2021-28277)

  -細工されたファイルを処理するときに、exif.c の Get16u() のバージョン 3.06 の jhead でヒープベースのバッファオーバーフローが見つかりました。(CVE-2021-3496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM / 23.04: Jhead の脆弱性 (USN-6110-1)

high Nessus プラグイン ID 176455

バージョン 1.0