Debian DSA-2559-1：libexif - 複数の脆弱性

high Nessus プラグイン ID 62599

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

複数の脆弱性が、カメラファイルの EXIF メタデータを解析するために使用されるライブラリである、libexif で見つかりました。

- CVE-2012-2812：
exif_entry_get_value 関数のヒープベースの領域外配列読み取りにより、リモートの攻撃者が、細工された EXIF タグを持つイメージを通じてサービス拒否を引き起こしたり、プロセスメモリから機密情報を取得する可能性があります。

- CVE-2012-2813：
exif_convert_utf16_to_utf8 関数のヒープベースの領域外配列読み取りにより、リモートの攻撃者が、細工された EXIF タグを持つイメージを通じてサービス拒否を引き起こしたり、プロセスメモリから機密情報を取得する可能性があります。

- CVE-2012-2814：
exif_entry_format_value 関数のバッファオーバーフローにより、リモートの攻撃者が細工された EXIF タグを持つイメージを通じてサービス拒否を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。

- CVE-2012-2836：
exif_data_load_data 関数のヒープベースの領域外配列読み取りにより、リモートの攻撃者が、細工された EXIF タグを持つイメージを通じてサービス拒否を引き起こしたり、プロセスメモリから機密情報を取得する可能性があります。

- CVE-2012-2837：
EXIF マーカーノートタグをフォーマットする際の mnote_olympus_entry_get_value 関数のゼロ除算のエラーにより、リモートの攻撃者が細工された EXIF タグを持つイメージを通じて、サービス拒否を引き起こす可能性があります。

- CVE-2012-2840：
exif_convert_utf16_to_utf8 関数の off-by-one エラーにより、リモートの攻撃者が細工された EXIF タグを持つイメージを通じて、サービス拒否を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。

- CVE-2012-2841：
バッファサイズパラメーター 0 または 1 で exif_entry_get_value 関数が呼び出された場合に、この関数の整数アンダーフローにより、EXIF タグをフォーマットする際に、ヒープオーバーフローおよびおそらくは任意のコード実行が発生する可能性があります。