远程主机受到 GLSA-201811-14 中所述漏洞的影响（Exiv2：多个漏洞）在 Exiv2 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可造成拒绝服务情况或通过特别构建的文件获取敏感信息。解决方法：目前无任何已知的解决方法。

下列程序包已升级到更高的上游版本：exiv2 (0.27.0)。安全修复：- exiv2：src/iptc.cpp 的 Exiv2::IptcData::printStructure 中发生堆缓冲区溢出 (CVE-2017-17724) - exiv2：Exiv2::Internal::stringFormat image.cpp 中发生越界读取 (CVE-2018-8976) - exiv2：canonmn_int.cpp 的 Exiv2::Internal::printCsLensFFFF 函数中发生无效内存访问 (CVE-2018-8977) - exiv2：iptc.c 的 IptcData::printStructure 中发生越界读取 (CVE-2018-9305) - exiv2：pngimage.cpp:tEXtToDataBuf() 中的 OOB 读取允许通过特制的文件造成崩溃 (CVE-2018-10772) - exiv2：types.cpp:Exiv2::Internal::PngChunk::zlibUncompress() 中的内存分配造成 SIGABRT (CVE-2018-10958) - exiv2：触发不正确的 Safe::add 调用导致 SIGABRT (CVE-2018-10998) - exiv2：通过特制的文件造成信息泄露 (CVE-2018-11037) - exiv2：preview.cpp 的 getData 函数中发生整数溢出 (CVE-2018-12264) - exiv2：preview.cpp 的 LoaderExifJpeg 类别中发生整数溢出 (CVE-2018-12265) - exiv2：webpimage.cpp 的 WebPImage::decodeChunks 中发生基于堆的缓冲区过度读取 (CVE-2018-14046) - exiv2：value.cpp 的 Exiv2::DataValue::copy 中发生空指针取消引用，进而导致应用程序崩溃 (CVE-2018-17282) - exiv2：crwimage_int.cpp 的 CiffDirectory::readDirectory() 中发生堆栈溢出，进而导致拒绝服务 (CVE-2018-17581) - exiv2：image.cpp 的 Exiv2::Image::printIFDStructure 函数中发生无限循环 (CVE-2018-18915) - exiv2：iptc.cpp 的 Exiv2::IptcParser::decode 中发生基于堆的缓冲区过度读取 (CVE-2018-19107) - exiv2：psdimage.cpp 的 Exiv2::PsdImage::readMetadata 中发生无限循环 (CVE-2018-19108) - exiv2：pngchunk_int.cpp 的 PngChunk::readRawProfile 中发生基于堆的缓冲区过度读取 (CVE-2018-19535) - exiv2：easyaccess.cpp 的 Exiv2::isoSpeed 中发生空指针取消引用 (CVE-2018-19607) - exiv2：Exiv2::tEXtToDataBuf 函数中发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-20096) - exiv2：Exiv2::Internal::TiffParserWorker::findPrimaryGroups 函数中发生分段错误 (CVE-2018-20097) - exiv2：Exiv2::Jp2Image::encodeJp2Header 中发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-20098) - exiv2：Exiv2::Jp2Image::encodeJp2Header 中的无限循环导致拒绝服务 (CVE-2018-20099)

exiv2 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。exiv2 程序包会提供一个命令行实用工具，其可显示并操控图像元数据，例如 EXIF、LPTC 和 JPEG 注解。下列程序包已升级到更高的上游版本：exiv2 (0.27.0)。(BZ#1652637) 安全修复：* exiv2：src/ iptc.cpp 的 Exiv2::IptcData::printStructure 中发生堆缓冲区溢出 (CVE-2017-17724) * exiv2：Exiv2::Internal::stringFormat image.cpp　中发生越界读取 (CVE-2018-8976) * exiv2：canonmn_int.cpp 的 Exiv2::Internal::printCsLensFFFF 函数中发生无效内存访问 (CVE-2018-8977) * exiv2：iptc.c 的 IptcData::printStructure 中发生越界读取 (CVE-2018-9305) * exiv2：pngimage.cpp:tEXtToDataBuf() 中的　OOB 读取允许通过特制的文件造成崩溃 (CVE-2018-10772) * exiv2：types.cpp:Exiv2::Internal::PngChunk::zlibUncompress() 中的内存分配造成 SIGABRT (CVE-2018-10958) * exiv2：触发不正确的 Safe::add 调用导致 SIGABRT (CVE-2018-10998) * exiv2：通过特制的文件造成信息泄露 (CVE-2018-11037) * exiv2：preview.cpp 的 getData 函数中发生整数溢出 (CVE-2018-12264) * exiv2：preview.cpp 的 LoaderExifJpeg 类别中发生整数溢出 (CVE-2018-12265) * exiv2：webpimage.cpp 的 WebPImage::decodeChunks 中发生基于堆的缓冲区过度读取 (CVE-2018-14046) * exiv2：value.cpp 的 Exiv2::DataValue::copy 中发生空指针取消引用，进而导致应用程序崩溃 (CVE-2018-17282) * exiv2：crwimage_int.cpp 的 CiffDirectory::readDirectory() 中发生堆栈溢出，进而导致拒绝服务 (CVE-2018-17581) * exiv2：image.cpp 的 Exiv2::Image::printIFDStructure 函数中发生无限循环 (CVE-2018-18915) * exiv2：iptc.cpp 的 Exiv2::IptcParser::decode 中发生基于堆的缓冲区过度读取 (CVE-2018-19107) * exiv2：psdimage.cpp 的 Exiv2::PsdImage::readMetadata 中发生无限循环 (CVE-2018-19108) * exiv2：pngchunk_int.cpp 的 PngChunk::readRawProfile 中发生基于堆的缓冲区过度读取 (CVE-2018-19535) * exiv2：easyaccess.cpp 的 Exiv2::isoSpeed 中发生空指针取消引用 (CVE-2018-19607) * exiv2：Exiv2::tEXtToDataBuf 函数中发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-20096) * exiv2：Exiv2::Internal::TiffParserWorker::findPrimaryGroups 函数中发生分段错误 (CVE-2018-20097) * exiv2：Exiv2::Jp2Image::encodeJp2Header 中发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-20098) * exiv2：Exiv2::Jp2Image::encodeJp2Header 中的无限循环导致拒绝服务 (CVE-2018-20099) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

远程 CentOS Linux 8 主机上存在安装的程序包该程序包受到 CESA-2020:1577 公告中提及的多个漏洞的影响。

  - exiv2image.cpp 文件中的 Exiv2::Image::printTiffStructure 存在无限递归导致拒绝服务 (CVE-2019-9143)

  - exiv2value.cpp 中 Exiv2::DataValue::toLong 函数中的空指针取消引用 (CVE-2017-18005)

  - exiv2pngimage.cpp:tEXtToDataBuf() 中的 OOB 读取允许通过构建的文件造成崩溃 (CVE-2018-10772)

  - exiv2通过构建的文件导致的信息泄漏 (CVE-2018-11037)

  - exiv2samples/geotag.cpp 中的缓冲区溢出 (CVE-2018-14338)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119134	GLSA-201811-14：Exiv2：多个漏洞	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical
128216	Scientific Linux 安全更新：SL7.x x86_64 上的 exiv2	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
127672	RHEL 7 : exiv2 (RHSA-2019:2101)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
145828	CentOS 8exiv2 (CESA-2020:1577)	Nessus	CentOS Local Security Checks	2021/2/1	2025/9/24	high

検出

プラグインの検索

critical

high

high

high