Oracle Linux 7: exempi (ELSA-2019-2048)
high Nessus プラグイン ID 180836
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 7 ホストに、ELSA-2019-2048 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- 2.4.4 より前の Exempi で問題が発見されました。XMPFiles/source/FormatSupport/RIFF.cpp の Chunk クラスの整数オーバーフローにより、リモート攻撃者が、.avi ファイルの細工された XMP データを介してサービス拒否 (無限ループ) を引き起こす可能性があります。(CVE-2017-18233)
- 2.4.3 より前の Exempi で問題が発見されました。リモートの攻撃者が、JPEG データを含む .pdf ファイルを介して、XMPFiles/source/FormatSupport/ReconcileTIFF.cpp、source/FormatSupport/TIFF_MemoryReader.cpp、および XMPFiles/source/FormatSupport/TIFF_Support.hpp に関連して、サービス拒否 (結果として生じるメモリ解放後使用 (Use After Free) を伴う無効な memcpy) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
(CVE-2017-18234)
- 2.4.4 より前の Exempi で問題が発見されました。TradQT_Manager: : XMPFiles/source/FormatSupport/QuickTime_Support.cpp の ParseCachedBoxes 関数を使用すると、リモート攻撃者が .qt ファイル内の細工された XMP データを介してサービス拒否 (無限ループ) を引き起こすことができます。(CVE-2017-18238)
- 2.4.4 までの Exempi で問題が発見されました。長さ 0xffffffff の特定のケースが XMPFiles/source/FormatSupport/PSIR_FileWriter.cpp で誤って処理され、PSD_MetaHandler でヒープベースのバッファーのオーバーリードが発生します。: CacheFileData() 関数を発見しました。(CVE-2018-7730)
- 2.4.4 より前の Exempi で問題が発見されました。ASF_Support: : XMPFiles/source/FormatSupport/ASF_Support.cpp の ReadHeaderObject 関数を使用すると、リモート攻撃者が細工された .asf ファイルを介してサービス拒否 (無限ループ) を引き起こすことができます。(CVE-2017-18236)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受ける exempi および / または exempi-devel パッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 180836
ファイル名: oraclelinux_ELSA-2019-2048.nasl
バージョン: 1.0
タイプ: local
エージェント: unix
公開日: 2023/9/7
更新日: 2023/9/7
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2017-18234
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:exempi, p-cpe:/a:oracle:linux:exempi-devel
必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2019/8/13
脆弱性公開日: 2018/3/6
参照情報
CVE: CVE-2017-18233, CVE-2017-18234, CVE-2017-18236, CVE-2017-18238, CVE-2018-7730