FreeBSD:p5-Image-ExifTool -- 細工されたメディアによるコードインジェクション(bba381b5-b842-11f1-8205-107c614c014e)

medium Nessus プラグイン ID 350687

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、bba381b5-b842-11f1-8205-107c614c014e のアドバイザリに記載されている脆弱性の影響を受けます。

ExifTool 13.53 までのバージョンには、JPEG、QuickTime、MOV および MP4 ファイルの解析中に到達した、lib/Image/ExifTool/GM.pm の Process_mrld 関数に、コードインジェクションの欠陥があります。exiftool が細工されたファイルの -ee(組み込みの抽出)オプションをつけて呼び出されると、権限の低いローカルの攻撃者が、exiftool プロセスの Perl ランタイムコンテキストで実行するコードを注入する可能性があります。
この問題は ExifTool 13.54 で修正されています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。