The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2019-2101 advisory.

  - In Exiv2 0.26, there is a heap-based buffer over-read in the Exiv2::IptcData::printStructure function in     iptc.cpp, related to the != 0x1c case. Remote attackers can exploit this vulnerability to cause a denial     of service via a crafted TIFF file. (CVE-2017-17724)

  - In Exiv2 0.26, jpgimage.cpp allows remote attackers to cause a denial of service (image.cpp     Exiv2::Internal::stringFormat out-of-bounds read) via a crafted file. (CVE-2018-8976)

  - In Exiv2 0.26, the Exiv2::Internal::printCsLensFFFF function in canonmn_int.cpp allows remote attackers to     cause a denial of service (invalid memory access) via a crafted file. (CVE-2018-8977)

  - In Exiv2 0.26, an out-of-bounds read in IptcData::printStructure in iptc.c could result in a crash or     information leak, related to the == 0x1c case. (CVE-2018-9305)

  - The tEXtToDataBuf function in pngimage.cpp in Exiv2 through 0.26 allows remote attackers to cause a denial     of service (application crash) or possibly have unspecified other impact via a crafted file.
    (CVE-2018-10772)

  - In types.cpp in Exiv2 0.26, a large size value may lead to a SIGABRT during an attempt at memory     allocation for an Exiv2::Internal::PngChunk::zlibUncompress call. (CVE-2018-10958)

  - Exiv2 0.26 has an integer overflow in the LoaderExifJpeg class in preview.cpp, leading to an out-of-bounds     read in Exiv2::MemIo::read in basicio.cpp. (CVE-2018-12265)

  - CiffDirectory::readDirectory() at crwimage_int.cpp in Exiv2 0.26 has excessive stack consumption due to a     recursive function, leading to Denial of service. (CVE-2018-17581)

  - In Exiv2 0.26, Exiv2::IptcParser::decode in iptc.cpp (called from psdimage.cpp in the PSD image reader)     may suffer from a denial of service (heap-based buffer over-read) caused by an integer overflow via a     crafted PSD image file. (CVE-2018-19107)

  - There is an infinite loop in Exiv2::Jp2Image::encodeJp2Header of jp2image.cpp in Exiv2 0.27-RC3. A crafted     input will lead to a remote denial of service attack. (CVE-2018-20099)

  - An issue was discovered in Exiv2 0.26. readMetadata in jp2image.cpp allows remote attackers to cause a     denial of service (SIGABRT) by triggering an incorrect Safe::add call. (CVE-2018-10998)

  - In Exiv2 0.26, the Exiv2::PngImage::printStructure function in pngimage.cpp allows remote attackers to     cause an information leak via a crafted file. (CVE-2018-11037)

  - Exiv2 0.26 has integer overflows in LoaderTiff::getData() in preview.cpp, leading to an out-of-bounds read     in Exiv2::ValueType::setDataArea in value.hpp. (CVE-2018-12264)

  - Exiv2 0.26 has a heap-based buffer over-read in WebPImage::decodeChunks in webpimage.cpp. (CVE-2018-14046)

  - An issue was discovered in Exiv2 v0.26. The function Exiv2::DataValue::copy in value.cpp has a NULL     pointer dereference. (CVE-2018-17282)

  - There is an infinite loop in the Exiv2::Image::printIFDStructure function of image.cpp in Exiv2 0.27-RC1.
    A crafted input will lead to a remote denial of service attack. (CVE-2018-18915)

  - In Exiv2 0.26, Exiv2::PsdImage::readMetadata in psdimage.cpp in the PSD image reader may suffer from a     denial of service (infinite loop) caused by an integer overflow via a crafted PSD image file.
    (CVE-2018-19108)

  - In Exiv2 0.26 and previous versions, PngChunk::readRawProfile in pngchunk_int.cpp may cause a denial of     service (application crash due to a heap-based buffer over-read) via a crafted PNG file. (CVE-2018-19535)

  - Exiv2::isoSpeed in easyaccess.cpp in Exiv2 v0.27-RC2 allows remote attackers to cause a denial of service     (NULL pointer dereference and application crash) via a crafted file. (CVE-2018-19607)

  - There is a heap-based buffer over-read in the Exiv2::tEXtToDataBuf function of pngimage.cpp in Exiv2     0.27-RC3. A crafted input will lead to a remote denial of service attack. (CVE-2018-20096)

  - There is a SEGV in Exiv2::Internal::TiffParserWorker::findPrimaryGroups of tiffimage_int.cpp in Exiv2     0.27-RC3. A crafted input will lead to a remote denial of service attack. (CVE-2018-20097)

  - There is a heap-based buffer over-read in Exiv2::Jp2Image::encodeJp2Header of jp2image.cpp in Exiv2     0.27-RC3. A crafted input will lead to a remote denial of service attack. (CVE-2018-20098)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2020-1577 advisory.

  - In Exiv2 0.26, an out-of-bounds read in IptcData::printStructure in iptc.c could result in a crash or     information leak, related to the == 0x1c case. (CVE-2018-9305)

  - The tEXtToDataBuf function in pngimage.cpp in Exiv2 through 0.26 allows remote attackers to cause a denial     of service (application crash) or possibly have unspecified other impact via a crafted file.
    (CVE-2018-10772)

  - CiffDirectory::readDirectory() at crwimage_int.cpp in Exiv2 0.26 has excessive stack consumption due to a     recursive function, leading to Denial of service. (CVE-2018-17581)

  - In Exiv2 0.26, Exiv2::IptcParser::decode in iptc.cpp (called from psdimage.cpp in the PSD image reader)     may suffer from a denial of service (heap-based buffer over-read) caused by an integer overflow via a     crafted PSD image file. (CVE-2018-19107)

  - There is an infinite loop in Exiv2::Jp2Image::encodeJp2Header of jp2image.cpp in Exiv2 0.27-RC3. A crafted     input will lead to a remote denial of service attack. (CVE-2018-20099)

  - In Exiv2 0.26, the Exiv2::PngImage::printStructure function in pngimage.cpp allows remote attackers to     cause an information leak via a crafted file. (CVE-2018-11037)

  - An issue was discovered in Exiv2 v0.26. The function Exiv2::DataValue::copy in value.cpp has a NULL     pointer dereference. (CVE-2018-17282)

  - There is an infinite loop in the Exiv2::Image::printIFDStructure function of image.cpp in Exiv2 0.27-RC1.
    A crafted input will lead to a remote denial of service attack. (CVE-2018-18915)

  - In Exiv2 0.26, Exiv2::PsdImage::readMetadata in psdimage.cpp in the PSD image reader may suffer from a     denial of service (infinite loop) caused by an integer overflow via a crafted PSD image file.
    (CVE-2018-19108)

  - In Exiv2 0.26 and previous versions, PngChunk::readRawProfile in pngchunk_int.cpp may cause a denial of     service (application crash due to a heap-based buffer over-read) via a crafted PNG file. (CVE-2018-19535)

  - Exiv2::isoSpeed in easyaccess.cpp in Exiv2 v0.27-RC2 allows remote attackers to cause a denial of service     (NULL pointer dereference and application crash) via a crafted file. (CVE-2018-19607)

  - There is a heap-based buffer over-read in the Exiv2::tEXtToDataBuf function of pngimage.cpp in Exiv2     0.27-RC3. A crafted input will lead to a remote denial of service attack. (CVE-2018-20096)

  - There is a SEGV in Exiv2::Internal::TiffParserWorker::findPrimaryGroups of tiffimage_int.cpp in Exiv2     0.27-RC3. A crafted input will lead to a remote denial of service attack. (CVE-2018-20097)

  - There is a heap-based buffer over-read in Exiv2::Jp2Image::encodeJp2Header of jp2image.cpp in Exiv2     0.27-RC3. A crafted input will lead to a remote denial of service attack. (CVE-2018-20098)

  - samples/geotag.cpp in the example code of Exiv2 0.26 misuses the realpath function on POSIX platforms     (other than Apple platforms) where glibc is not used, possibly leading to a buffer overflow.
    (CVE-2018-14338)

  - Exiv2::d2Data in types.cpp in Exiv2 v0.26 allows remote attackers to cause a denial of service (heap-based     buffer overflow) via a crafted image file. (CVE-2018-17229)

  - Exiv2::ul2Data in types.cpp in Exiv2 v0.26 allows remote attackers to cause a denial of service (heap-     based buffer overflow) via a crafted image file. (CVE-2018-17230)

  - Exiv2 0.26 has a Null Pointer Dereference in the Exiv2::DataValue::toLong function in value.cpp, related     to crafted metadata in a TIFF file. (CVE-2017-18005)

  - The Exiv2::Jp2Image::readMetadata function in jp2image.cpp in Exiv2 0.26 allows remote attackers to cause     a denial of service (excessive memory allocation) via a crafted file. (CVE-2018-4868)

  - In Exiv2 0.26, an assertion failure in BigTiffImage::readData in bigtiffimage.cpp results in an abort.
    (CVE-2018-9303)

  - In Exiv2 0.26, a divide by zero in BigTiffImage::printIFD in bigtiffimage.cpp could result in denial of     service. (CVE-2018-9304)

  - An issue was discovered in Exiv2 0.27. There is infinite recursion at Exiv2::Image::printTiffStructure in     the file image.cpp. This can be triggered by a crafted file. It allows an attacker to cause Denial of     Service (Segmentation fault) or possibly have unspecified other impact. (CVE-2019-9143)

  - An integer overflow in Exiv2 through 0.27.1 allows an attacker to cause a denial of service (SIGSEGV) via     a crafted PNG image file, because PngImage::readMetadata mishandles a chunkLength - iccOffset subtraction.
    (CVE-2019-13109)

  - A WebPImage::decodeChunks integer overflow in Exiv2 through 0.27.1 allows an attacker to cause a denial of     service (large heap allocation followed by a very long running loop) via a crafted WEBP image file.
    (CVE-2019-13111)

  - A PngChunk::parseChunkContent uncontrolled memory allocation in Exiv2 through 0.27.1 allows an attacker to     cause a denial of service (crash due to an std::bad_alloc exception) via a crafted PNG image file.
    (CVE-2019-13112)

  - Exiv2 through 0.27.1 allows an attacker to cause a denial of service (crash due to assertion failure) via     an invalid data location in a CRW image file. (CVE-2019-13113)

  - http.c in Exiv2 through 0.27.1 allows a malicious http server to cause a denial of service (crash due to a     NULL pointer dereference) by returning a crafted response that lacks a space character. (CVE-2019-13114)

  - In Jp2Image::readMetadata() in jp2image.cpp in Exiv2 0.27.2, an input file can result in an infinite loop     and hang, with high CPU consumption. Remote attackers could leverage this vulnerability to cause a denial     of service via a crafted file. (CVE-2019-20421)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It was discovered that Exiv2 incorrectly handled certain PSD files. An attacker could possibly use this issue to cause a denial of service.
(CVE-2018-19107, CVE-2018-19108)

It was discovered that Exiv2 incorrectly handled certain PNG files. An attacker could possibly use this issue to cause a denial of service.
(CVE-2018-19535, CVE-2019-13112)

It was discovered that Exiv2 incorrectly handled certain CRW files. An attacker could possibly use this issue to cause a denial of service.
(CVE-2019-13110, CVE-2019-13113)

It was discovered that incorrectly handled certain HTTP requests. An attacker could possibly use this issue to cause a denial of service.
(CVE-2019-13114).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

发现 Exiv2 未能正确处理特定 PSD 文件。攻击者可能利用此问题造成拒绝服务。
（CVE-2018-19107、CVE-2018-19108）

发现 Exiv2 未能正确处理某些 PNG 文件。攻击者可能利用此问题造成拒绝服务。
（CVE-2018-19535、CVE-2019-13112）

发现 Exiv2 未能正确处理特定 CRW 文件。攻击者可能利用此问题造成拒绝服务。
（CVE-2019-13110、CVE-2019-13113）

发现未能正确处理特定 HTTP 请求。攻击者可能利用此问题造成拒绝服务。
(CVE-2019-13114)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Debian 10 主机上安装的程序包受到 dla-3265 公告中提及的多个漏洞影响。

  - Exiv2 中有一个浮点异常：: Exiv2 0.26 中的 ValueType 函数，攻击者会通过特制的输入导致远程拒绝服务攻击。(CVE-2017-11591)

  - 在 Exiv2 中发现一个无效内存地址取消引用问题：: StringValueBase：: 读入 Exiv2 0.26 中的 value.cpp。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。（CVE-2017-14859）

  - 在 Exiv2 中发现一个无效内存地址取消引用问题：: DataValue: : 读入 Exiv2 0.26 中的 value.cpp。
    该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。
    (CVE-2017-14862)

  - 在 Exiv2 中发现一个无效内存地址取消引用问题：: Exiv2 0.26 的 types.cpp 中的 getULong。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。
    (CVE-2017-14864)

  - Exiv2 中存在基于堆的缓冲区过度读取: : Internal: : PngChunk：: Exiv2 0.26 中 pngchunk_int.cpp 的 keyTXTChunk 函数。特制的 PNG 文件将会导致远程拒绝服务攻击。
    (CVE-2017-17669)

   - Exiv2 0.26 中有空指针取消引用漏洞 : : DataValue: : value.cpp 中的 toLong 函数，与 TIFF 文件中构建的元数据相关。 (CVE-2017-18005)

  - CiffDirectory: : - 由于递归函数，Exiv2 0.26 中的 crwimage_int.cpp 的 readDirectory() 存在过度堆栈消耗，导致拒绝服务。(CVE-2018-17581)

  - 在 Exiv2 0.26中，Exiv2：: IptcParser: : iptc.cpp（从 PSD 图像阅读器中的 psdimage.cpp 调用）中的 decode 可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（基于堆的缓冲区过度读取）攻击。CVE-2018-19107

  - 在 Exiv2 0.26中，Exiv2：: PsdImage: : PSD 图像阅读器中 psdimage.cpp 的 readMetadata 可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（无限循环）攻击。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前的版本中，PngChunk：: pngchunk_int.cpp 中的 readRawProfile 可能因特制的 PNG 文件而遭受拒绝服务（由于基于堆的缓冲区过度读取造成应用程序崩溃）攻击。(CVE-2018-19535)

  - Exiv2 0.27-RC3 的 tiffimage_int.cpp 的 findPrimaryGroups 的 Exiv2: : Internal: : TiffParserWorker: : 中有一个 SEGV。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20097)

  - 在 Exiv2 0.26 中，jpgimage.cpp 允许远程攻击者通过特制的文件造成拒绝服务（image.cpp Exiv2: : Internal: : stringFormat 越界读取）攻击。 (CVE-2018-8976)

  - CiffDirectory: : readDirectory（Exiv2 0.27.1 及之前版本中）整数溢出和越界读取允许攻击者通过构建的 CRW 图像文件造成拒绝服务 (SIGSEGV)。 (CVE-2019-13110)

  - A PngChunk: : parseChunkContent（Exiv2 0.27.1 及之前版本中）不受控制的内存分配允许攻击者通过特制的 PNG 图像文件造成拒绝服务（由于 std: : bad_alloc 异常造成的崩溃）。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及之前版本中的 http.c 允许恶意 http 服务器通过返回缺少空格字符的特制响应来造成拒绝服务（由于空指针取消引用而导致的崩溃）。 (CVE-2019-13114)

  - Exiv2 : : MrwImage: : readMetadata（Exiv2 0.27.2 及之前版本中的 mrwimage.cpp 中）中存在越界读取漏洞。
    (CVE-2019-13504)

  - Exiv2: : PNGImage：: readMetadata()（Exiv2 0.27.99.0 中的 jp2image.cpp 中）允许攻击者通过特制的图像文件，造成拒绝服务 (DOS)。(CVE-2019-14369)

  - Exiv2 0.27.99.0 中，Exiv2: : MrwImage: : readMetadata()（mrwimage.cpp 中）存在越界读取漏洞。此问题可导致拒绝服务。(CVE-2019-14370)

  - Exiv2 0.27.2 允许攻击者在 Exiv2: : getULong 中触发崩溃，前提是从 in crwimage_int.cpp 中的 Exiv2: : Internal: : CiffDirectory: : readDirectory（crwimage_int.cpp 中）触发崩溃，原因在于未验证总大小与偏移和大小之间的关系。(CVE-2019-17402)

  - Exiv2 0.27.99.0 在 Exiv2：: Internal: : Nikon1MakerNote: : print0x0088（nikonmn_int.cpp 中）中存在全局缓冲区过度读取，可导致信息泄露。 (CVE-2020-18771)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.3 及更早版本的 Exiv2 中发现越界读取漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发越界读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞损毁 Exiv2，进而造成拒绝服务。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29458)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。使用 Exiv2 修改构建的图像文件的元数据时，会触发断言失败。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。请注意，仅当修改元数据时才会触发此错误，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此错误，您需要添加额外的命令行参数，如“fi”。### 补丁 该错误已在 v0.27.5 版本中修复。### 参考 回归测试和错误修复：#1739 ### 请参阅我们的 [安全策略](https://github.com/Exiv2/exiv2/security/policy) 以获取关于 Exiv2 安全的信息。
    (CVE-2021-32815)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。使用 Exiv2 读取构建的图像文件的元数据时，会触发无限循环。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。此错误已在 v0.27.5 版本中修复。
    (CVE-2021-34334)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.4 及更早版本的 Exiv2 中发现越界读取漏洞。使用 Exiv2 读取构建的图像文件的元数据时，会触发越界读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。此缺陷已在 v0.27.5 版本中得到修复。(CVE-2021-37620)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.4 及更早版本的 Exiv2 中发现无限循环。使用 Exiv2 打印构建的图像文件的元数据时，会触发无限循环。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。请注意，仅当打印图像 ICC 配置文件时才会触发此错误，此 Exiv2 操作是一个需要额外命令行选项（“-p t”或“-P t”）的低频操作。此缺陷已在 v0.27.5 版本中得到修复。(CVE-2021-37621)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.4 及更早版本的 Exiv2 中发现无限循环。使用 Exiv2 修改构建的图像文件的元数据时，会触发无限循环。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。请注意，仅当删除 IPTC 数据时才会触发此错误，此 Exiv2 操作是一个需要额外命令行选项（“-d I rm”）的低频操作。此缺陷已在 v0.27.5 版本中得到修复。(CVE-2021-37622)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2101 公告中提及的多个漏洞影响。

  - 在 Exiv2 0.26 中，iptc.cpp 的 Exiv2: : IptcData: : printStructure 函数中存在基于堆的缓冲区过度读取，此问题与 != 0x1c 情况有关。远程攻击者可利用此漏洞，通过构建的 TIFF 文件，造成拒绝服务。(CVE-2017-17724)

  - 在 Exiv2 0.26 中，jpgimage.cpp 允许远程攻击者通过特制的文件造成拒绝服务（image.cpp Exiv2: : Internal: : stringFormat 越界读取）攻击。 (CVE-2018-8976)

  - 在 Exiv2 0.26 中，canonmn_int.cpp 中的 Exiv2: : Internal: : printCsLensFFFF 函数允许远程攻击者通过构造的文件造成拒绝服务（无效内存访问）。(CVE-2018-8977)

  - 在 Exiv2 0.26 中，iptc.c 中的 IptcData: : printStructure 可导致崩溃或信息泄露，此问题与 == 0x1c 情况相关。(CVE-2018-9305)

  - 在 0.26 及之前的 Exiv2 中，pngimage.cpp 中的 tEXtToDataBuf 函数允许远程攻击者通过特制的文件造成拒绝服务（应用程序崩溃），或者可能有其他不明影响。
    (CVE-2018-10772)

  - 在 Exiv2 0.26 的 types.cpp 中，为 Exiv2: : Internal: : PngChunk：: zlibUncompress 调用尝试分配内存期间，大尺寸值可能导致 SIGABRT。(CVE-2018-10958)

  - Exiv2 0.26 在 preview.cpp 中的 LoaderExifJpeg 类中存在整数溢出，导致 basicio.cpp 的 Exiv2: : MemIo: : read 中出现越界读取。(CVE-2018-12265)

  - 由于递归函数，crwimage_int.cpp 的 CiffDirectory: : readDirectory()（位于 Exiv2 0.26 中）存在过度堆栈消耗，导致拒绝服务。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode（从 PSD 图像阅读器中的 psdimage.cpp 调用）可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（基于堆的缓冲区过度读取）攻击。(CVE-2018-19107)

  - 在 Exiv2 0.27-RC3 中，jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在无限循环。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20099)

  - 在 Exiv2 0.26 中发现了一个问题。jp2image.cpp 中的 readMetadata 允许远程攻击者通过触发错误的 Safe: : add 调用造成拒绝服务 (SIGABRT)。(CVE-2018-10998)

  - 在 Exiv2 0.26 中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函数允许远程攻击者通过特制的文件造成信息泄露。(CVE-2018-11037)

  - Exiv2 0.26 在 preview.cpp 的 LoaderTiff: : getData() 中存在整数溢出漏洞，进而导致 value.hpp 的 Exiv2: : ValueType: : setDataArea 中出现越界读取漏洞。(CVE-2018-12264)

  - Exiv2 0.26 在 webpimage.cpp 的 WebPImage: : decodeChunks 中存在基于堆的缓冲区过度读取。(CVE-2018-14046)

  - 在 Exiv2 v0.26 中发现了一个问题。alue.cpp 中的函数 Exiv2: : DataValue: : copy 存在空指针取消引用。(CVE-2018-17282)

  - 在 Exiv2 0.27-RC1 中，image.cpp 中的 Exiv2: : Image: : printIFDStructure 函数存在无限循环。
    使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（无限循环）攻击。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前的版本中，pngchunk_int.cpp 中的 PngChunk: : readRawProfile 可能因特制的 PNG 文件而遭受拒绝服务（由于基于堆的缓冲区过度读取造成应用程序崩溃）攻击。(CVE-2018-19535)

  - Exiv2 v0.27-RC2 的 easyaccess.cpp 中的 Exiv2: : isoSpeed 允许远程攻击者通过特制的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-19607)

  - Exiv2 0.27-RC3 的 pngimage.cpp 中的 Exiv2: : tEXtToDataBuf 函数存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20096)

  - Exiv2 0.27-RC3 的 tiffimage_int.cpp 的 findPrimaryGroups 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有一个 SEGV。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20097)

  - Exiv2 0.27-RC3 的 jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20098)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1577 公告中提及的多个漏洞的影响。

  - 在 Exiv2 0.26 中，iptc.c 中的 IptcData: : printStructure 可导致崩溃或信息泄露，此问题与 == 0x1c 情况相关。(CVE-2018-9305)

  - 在 0.26 及之前的 Exiv2 中，pngimage.cpp 中的 tEXtToDataBuf 函数允许远程攻击者通过特制的文件造成拒绝服务（应用程序崩溃），或者可能有其他不明影响。
    (CVE-2018-10772)

  - 由于递归函数，crwimage_int.cpp 的 CiffDirectory: : readDirectory()（位于 Exiv2 0.26 中）存在过度堆栈消耗，导致拒绝服务。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode（从 PSD 图像阅读器中的 psdimage.cpp 调用）可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（基于堆的缓冲区过度读取）攻击。(CVE-2018-19107)

  - 在 Exiv2 0.27-RC3 中，jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在无限循环。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20099)

  - 在 Exiv2 0.26 中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函数允许远程攻击者通过特制的文件造成信息泄露。(CVE-2018-11037)

  - 在 Exiv2 v0.26 中发现了一个问题。alue.cpp 中的函数 Exiv2: : DataValue: : copy 存在空指针取消引用。(CVE-2018-17282)

  - 在 Exiv2 0.27-RC1 中，image.cpp 中的 Exiv2: : Image: : printIFDStructure 函数存在无限循环。
    使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（无限循环）攻击。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前的版本中，pngchunk_int.cpp 中的 PngChunk: : readRawProfile 可能因特制的 PNG 文件而遭受拒绝服务（由于基于堆的缓冲区过度读取造成应用程序崩溃）攻击。(CVE-2018-19535)

  - Exiv2 v0.27-RC2 的 easyaccess.cpp 中的 Exiv2: : isoSpeed 允许远程攻击者通过特制的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-19607)

  - Exiv2 0.27-RC3 的 pngimage.cpp 中的 Exiv2: : tEXtToDataBuf 函数存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20096)

  - Exiv2 0.27-RC3 的 tiffimage_int.cpp 的 findPrimaryGroups 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有一个 SEGV。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20097)

  - Exiv2 0.27-RC3 的 jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20098)

  - Exiv2 0.26 示例代码中的 samples/geotag.cpp 在未使用 glibc 的 POSIX 平台（Apple 平台除外）上滥用 realpath 函数，这可能导致缓冲区溢出漏洞。
    (CVE-2018-14338)

  -  Exiv2 v0.26 的 types.cpp 中的 Exiv2: : d2Data 允许攻击者通过特制的图像文件，造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2018-17229)

  - Exiv2 v0.26 的 types.cpp 中的 Exiv2: : ul2Data 允许攻击者通过特制的图像文件，造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2018-17230)

   - Exiv2 0.26 在 value.cpp 中的 Exiv2: : DataValue: : toLong 函数中有空指针取消引用漏洞 ，此漏洞与 TIFF 文件中特制的元数据有关。(CVE-2017-18005)

  - Exiv2: : Jp2Image: : readMetadata 函数（位于 Exiv2 0.26 的 jp2image.cpp 中）允许远程攻击者通过特制的文件造成拒绝服务（过量内存分配）。(CVE-2018-4868)

  - 在 Exiv2 0.26 中，bigtiffimage.cpp 中的 BigTiffImage: : readData 会导致中止。
    (CVE-2018-9303)

  - 在 Exiv2 0.26中，bigtiffimage.cpp 中的 BigTiffImage: : printIFD 可能会导致拒绝服务。(CVE-2018-9304)

  - 在 Exiv2 0.27 中发现了一个问题。image.cpp 文件中的 Exiv2: : Image: : printTiffStructure 存在无限递归。此问题可由特制的文件触发。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。(CVE-2019-9143)

  - Exiv2 0.27.1 及之前版本中的整数溢出漏洞允许攻击者通过特制的 PNG 图像文件造成拒绝服务，这是因为 PngImage: : readMetadata 未正确处理 chunkLength - iccOffset 减法。
    (CVE-2019-13109)

  - WebPImage: : decodeChunks 整数溢出漏洞（位于 Exiv2 0.27.1 及之前版本中）允许攻击者通过特制的 WEBP 图像文件造成拒绝服务（大量堆分配后跟极长的运行循环）。
    (CVE-2019-13111)

  - PngChunk: : parseChunkContent（Exiv2 0.27.1 及之前版本中）不受控制的内存分配允许攻击者通过特制的 PNG 图像文件造成拒绝服务（由于 std: : bad_alloc 异常造成的崩溃）。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及之前版本允许攻击者通过 CRW 图像文件中的无效数据位置造成拒绝服务（断言失败导致的崩溃）。(CVE-2019-13113)

  - Exiv2 0.27.1 及之前版本中的 http.c 允许恶意 http 服务器通过返回缺少空格字符的特制响应来造成拒绝服务（由于空指针取消引用而导致的崩溃）。 (CVE-2019-13114)

  - 在 Jp2Image: : readMetadata()（位于 Exiv2 0.27.2 的 jp2image.cpp 中）中，一个输入文件可导致无限循环和挂起，并且会消耗大量 CPU。远程攻击者可通过构建的文件来利用此漏洞，造成拒绝服务。(CVE-2019-20421)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180755	Oracle Linux 7 : exiv2 (ELSA-2019-2101)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
180882	Oracle Linux 8 : exiv2 (ELSA-2020-1577)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
126746	Ubuntu 16.04 LTS / 18.04 LTS : Exiv2 vulnerabilities (USN-4056-1)	Nessus	Ubuntu Local Security Checks	2019/7/16	2023/10/21	medium
126746	Ubuntu 16.04 LTS / 18.04 LTS：Exiv2 漏洞 (USN-4056-1)	Nessus	Ubuntu Local Security Checks	2019/7/16	2023/10/21	medium
169913	Debian DLA-3265-1：exiv2 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/1/11	2023/9/8	high
180755	Oracle Linux 7：exiv2 (ELSA-2019-2101)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
180882	Oracle Linux 8：exiv2 (ELSA-2020-1577)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high

検出

プラグインの検索

high

high

medium

medium

high

high

high