libexif に複数の脆弱性が発見され、修正されました：

libexif 0.6.20 以前の libexif/exif-entry.c の exif_entry_get_value 関数のヒープベースの範囲外配列読み取りにより、リモートの攻撃者が、細工された EXIF タグを持つイメージを通じてサービス拒否を引き起こしたり、プロセスメモリから潜在的な機密情報を取得することが可能です（CVE-2012-2812）。

libexif 0.6.20 以前の libexif/exif-entry.c の exif_convert_utf16_to_utf8 関数のヒープベースの範囲外配列読み取りにより、リモートの攻撃者が、細工された EXIF タグを持つイメージを通じてサービス拒否を引き起こしたり、プロセスメモリから潜在的な機密情報を取得することが可能です（CVE-2012-2813）。

libexif 0.6.20 の libexif/exif-entry.c の exif_entry_format_value 関数のバッファオーバーフローにより、リモートの攻撃者が、細工された EXIF タグを持つイメージを通じてサービス拒否を引き起こしたり、任意のコードを実行することが可能です（CVE-2012-2814）。

libexif 0.6.20 以前の exif_data_load_data 関数のヒープベースの範囲外配列読み取りにより、リモートの攻撃者が、細工された EXIF タグを持つイメージを通じてサービス拒否を引き起こしたり、プロセスメモリから潜在的な機密情報を取得することが可能です（CVE-2012-2836）。

libexif 0.6.20 以前の EXIF メーカーノートタグをフォーマットしている間の mnote_olympus_entry_get_value 関数のゼロ除算のエラーにより、リモートの攻撃者は、細工された EXIF タグを持つイメージを通じてサービス拒否を引き起こすことが可能です（CVE-2012-2837）。

libexif 0.6.20 以前の libexif/exif-entry.c の exif_convert_utf16_to_utf8 関数の off-by-one のエラーにより、リモートの攻撃者が、細工された EXIF タグを持つイメージを通じてサービス拒否を引き起こしたり、任意のコードを実行することが可能です（CVE-2012-2840）。

exif_entry_get_value 関数がバッファサイズパラメーターが 0 または 1 で呼び出された場合、この関数の整数アンダーフローが、EXIF タグをフォーマットしている間にヒープオーバーフローおよび任意のコードの実行を引き起こすことが可能です（CVE-2012-2841）。

更新パッケージが、これらの問題に対して脆弱性がない 0.6.21 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：libexif（MDVSA-2013:035）

high Nessus プラグイン ID 66049

変更ログが見つかりません