Rocky Linux 8 [CIQ] セキュリティ更新:exiv2/exiv2-debuginfo/exiv2-debugsource/exiv2-devel/etcの複数の脆弱性(crlsa-2020_1577)

high Nessus プラグイン ID 357492

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2020_1577 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* exiv2:jp2image.cpp の Jp2Image::readMetadata() での無限ループとハングアップが、DoS につながる可能性があります(CVE-2019-20421)

* exiv2:value.cpp の Exiv2::D ataValue::toLong 関数における NULL ポインターデリファレンス(CVE-2017-18005)

* exiv2:jp2image.cpp の Exiv2::Jp2Image::readMetadata 関数の過剰なメモリ割り当て(CVE-2018-4868)

* exiv2:bigtiffimage.cpp の BigTiffImage::readData のアサーション失敗(CVE-2018-9303)

* exiv2:bigtiffimage.cpp の BigTiffImage::p rintIFD のゼロ除算(CVE-2018-9304)

* exiv2:iptc.c の IptcData::p rintStructure の領域外読み取り(CVE-2018-9305)

* exiv2:pngimage.cpp:tEXtToDataBuf() の OOB 読み取りにより、細工されたファイルを介してクラッシュの可能性があります(CVE-2018-10772)

* exiv2:細工されたファイルを介した情報漏洩(CVE-2018-11037)

* exiv2:samples/geotag.cpp のバッファオーバーフロー(CVE-2018-14338)

* exiv2:types.cpp の Exiv2::d 2Data のヒープベースのバッファオーバーフロー(CVE-2018-17229)

* exiv2:types.cpp の Exiv2::ul2Data のヒープベースのバッファオーバーフロー(CVE-2018-17230)

* exiv2:value.cpp の Exiv2::D ataValue::copy の NULL ポインターデリファレンスにより、アプリケーションクラッシュが発生(CVE-2018-17282)

* exiv2:サービス拒否につながるcrwimage_int.cppでの CiffDirectory::readDirectory() のスタックオーバーフロー(CVE-2018-17581)

* exiv2:image.cpp の Exiv2::Image::p rintIFDStructure 関数の無限ループ(CVE-2018-18915)

* exiv2:iptc.cpp の Exiv2::IptcParser::d ecode におけるヒープベースのバッファオーバーリード(CVE-2018-19107)

* exiv2:psdimage.cpp の Exiv2::P sdImage::readMetadata の無限ループ(CVE-2018-19108)

* exiv2:pngchunk_int.cpp の PngChunk::readRawProfile におけるヒープベースのバッファオーバーリード(CVE-2018-19535)

* exiv2:easyaccess.cpp の Exiv2::isoSpeed の NULL ポインターデリファレンス(CVE-2018-19607)

* exiv2:Exiv2::tEXtToDataBuf 関数のヒープベースのバッファオーバーリードにより、サービス拒否が発生(CVE-2018-20096)

* exiv2:Exiv2::Internal::TiffParserWorker::findPrimaryGroups 関数のセグメンテーション違反(CVE-2018-20097)

* exiv2:Exiv2::Jp2Image::encodeJp2Header でのヒープベースのバッファオーバーリードにより、サービス拒否が発生(CVE-2018-20098)

* exiv2:Exiv2::Jp2Image::encodeJp2Header の無限ループにより、サービス拒否が発生(CVE-2018-20099)

* exiv2:ファイルimage.cppの Exiv2::Image::p rintTiffStructure の無限再帰によりサービス拒否が発生(CVE-2019-9143)

* exiv2:PngImage::readMetadata におけるサービス拒否(CVE-2019-13109)

* exiv2:WebPImage::d ecodeChunks の整数オーバーフローがサービス拒否につながる(CVE-2019-13111)

* exiv2:サービス拒否を引き起こす PngChunk::p arseChunkContent の制御されないメモリ割り当て(CVE-2019-13112)

* exiv2:CRW イメージファイル内の無効なデータロケーションにより、サービス拒否が発生(CVE-2019-13113)

* exiv2:サービス拒否を引き起こす http.c の NULL ポインターデリファレンス(CVE-2019-13114)

* exiv2:iptc.c の IptcData::p rintStructure の領域外読み取り(CVE-2018-9306)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。