This update for jhead fixes the following issues :

jhead was updated to 3.06.0.1

  - lot of fuzztest fixes

  - Apply a whole bunch of patches from Debian.

  - Spell check and fuzz test stuff from Debian, nothing     useful to human users.

  - Add option to set exif date from date from another file.

  - Bug fixes relating to fuzz testing.

  - Fix bug where thumbnail replacement DID NOT WORK.

  - Fix bug when no orientation tag is present

  - Fix bug of not clearing exif information when processing     images with an without exif data in one invocation.

  - Remove some unnecessary warnings with some types of GPS     data

  - Remove multiple copies of the same type of section when     deleting section types

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 22.10 / 23.04 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6110-1 advisory.

  - A Denial of Service vulnerability exists in jhead 3.04 and 3.05 due to a wild address read in the Get16u     function in exif.c in will cause segmentation fault via a crafted_file. (CVE-2021-28275)

  - A Heap-based Buffer Overflow vulnerabilty exists in jhead 3.04 and 3.05 is affected by: Buffer Overflow     via the RemoveUnknownSections function in jpgfile.c. (CVE-2021-28277)

  - A heap-based buffer overflow was found in jhead in version 3.06 in Get16u() in exif.c when processing a     crafted file. (CVE-2021-3496)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 22.10 / 23.04 ホストには、USN-6110-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -exif.cのGet16u関数のワイルドアドレス読み取りにより、crafted_fileを介してセグメンテーション違反が発生するため、サービス拒否の脆弱性がjhead 3.04 および 3.05 に存在します。(CVE-2021-28275)

  - jhead 3.04 と 3.05 にヒープベースのバッファオーバーフローの脆弱性が存在しは以下の影響を受けます。jpgfile.c の RemoveUnknownSections 関数によるバッファオーバーフロー。(CVE-2021-28277)

  -細工されたファイルを処理するときに、exif.c の Get16u() のバージョン 3.06 の jhead でヒープベースのバッファオーバーフローが見つかりました。(CVE-2021-3496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このjheadの更新では、以下の問題を修正します:

jhead が 3.06.0.1 に更新されました

  - fuzztest の多数の修正

  - Debian からの多数のパッチを適用してください。

  - Debian からのスペルチェックおよびファズテストスタッフは、人間のユーザーには何も役に立ちません。

  - 別のファイルの日付から exif 日付を設定するオプションを追加します。

  - ファズテストに関連するバグ修正。

  - サムネイルの置換が機能しないバグを修正します。

  - 方向タグが存在しない場合のバグを修正します

  - 1 回の呼び出しで exif データのない画像を処理する際に exif 情報を消去しないバグを修正します。

  - 一部のタイプの GPS データによる不要な警告を削除します

  - セクションタイプを削除する際に、同じタイプのセクションの複数のコピーを削除します

このjheadの更新では、以下の問題を修正します:

  - CVE-2021-3496: exif.c の Get16u() でヒープバッファオーバーフローを修正しました (bsc#1184756)

This update for jhead fixes the following issues :

  - CVE-2021-3496: Fixed heap-based buffer overflow in     Get16u() in exif.c (bsc#1184756)

The remote host is affected by the vulnerability described in GLSA-202210-17 (JHead: Multiple Vulnerabilities)

  - A Denial of Service vulnerability exists in jhead 3.04 and 3.05 due to a wild address read in the Get16u     function in exif.c in will cause segmentation fault via a crafted_file. (CVE-2021-28275)

  - A Denial of Service vulnerability exists in jhead 3.04 and 3.05 via a wild address read in the     ProcessCanonMakerNoteDir function in makernote.c. (CVE-2021-28276)

  - A Heap-based Buffer Overflow vulnerability exists in jhead 3.04 and 3.05 is affected by: Buffer Overflow     via the RemoveUnknownSections function in jpgfile.c. (CVE-2021-28277)

  - A Heap-based Buffer Overflow vulnerability exists in jhead 3.04 and 3.05 via the RemoveSectionType     function in jpgfile.c. (CVE-2021-28278)

  - A heap-based buffer overflow was found in jhead in version 3.06 in Get16u() in exif.c when processing a     crafted file. (CVE-2021-3496)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程  16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 22.10 / 23.04 主机上安装的多个程序包受到 USN-6110-1 公告中提及的多个漏洞影响。

  - 在 jhead 3.04 和 3.05 中存在一个拒绝服务漏洞，这是因为读取 exif.c 的 Get16u 函数中的通配符地址所致，该漏洞将通过 crafted_file 造成分段错误。(CVE-2021-28275)

  - 存在于 jhead 3.04 和 3.05 中的基于堆的缓冲区溢出漏洞会受到下列因素的影响：jpgfile.c 中的 RemoveUnknownSections 函数会造成缓冲区溢出。(CVE-2021-28277)

  - 处理构建的文件时，在 3.06 版本的 exif.c 的 Get16u() 中的 jhead 中发现基于堆的缓冲区溢出。(CVE-2021-3496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 22.10 / 23.04 主機上安裝的套件受到 USN-6110-1 公告中提及的多個弱點影響。

  - jhead 3.04 和 3.05 中存在拒絕服務弱點，這是因為攻擊者可以透過特別建構的檔案在 exif.c 的 Get16u 函式中引致程式無節制讀取位址，從而造成分割錯誤。(CVE-2021-28275)

  - jhead 3.04 和 3.05 中存在堆積型緩衝區溢位弱點，其受下列項目影響：透過 jpgfile.c 中的 RemoveUnknownSections 函式造成的緩衝區溢位。(CVE-2021-28277)

  - 在 jhead 3.06 版中，處理特製檔案時，exif.c 的 Get16u() 中會發生堆積型緩衝區溢位。(CVE-2021-3496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202210-17 中所述的弱點影響 (JHead：多個弱點)

  - jhead 3.04 和 3.05 中存在拒絕服務弱點，這是因為攻擊者可以透過特別建構的檔案在 exif.c 的 Get16u 函式中引致程式無節制讀取位址，從而造成分割錯誤。(CVE-2021-28275)

  - jhead 3.04 和 3.05 中存在拒絕服務弱點，透過在 makernote.c 的 ProcessCanonMakerNoteDir 函式中引致程式無節制讀取位址，可以觸發此問題。(CVE-2021-28276)

  - jhead 3.04 和 3.05 版中存在堆積型緩衝區溢位弱點，其受下列項目影響：透過 jpgfile.c 中的 RemoveUnknownSections 函式造成的緩衝區溢位。(CVE-2021-28277)

  - jhead 3.04 和 3.05 中存在堆積型緩衝區溢位弱點，透過 jpgfile.c 中的 RemoveSectionType 函式可觸發此問題。(CVE-2021-28278)

  - 在 jhead 3.06 版中，處理特製檔案時，exif.c 的 Get16u() 中會發生堆積型緩衝區溢位。(CVE-2021-3496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202210-17 中所述漏洞的影响（JHead：多个漏洞）

  - 在 jhead 3.04 和 3.05 中存在一个拒绝服务漏洞，这是因为读取 exif.c 的 Get16u 函数中的通配符地址所致，该漏洞将通过 crafted_file 造成分段错误。(CVE-2021-28275)

  - 在 jhead 3.04 和 3.05 中存在一个拒绝服务漏洞，这是因为读取 makernote.c 的 ProcessCanonMakerNoteDir 函数中的通配符地址所致。(CVE-2021-28276)

  - 存在于 jhead 3.04 和 3.05 中的基于堆的缓冲区溢出漏洞会受到下列因素的影响：jpgfile.c 中的 RemoveUnknownSections 函数会造成缓冲区溢出。(CVE-2021-28277)

  - jhead 3.04 和 3.05 中存在基于堆的缓冲区溢出漏洞，这是 jpgfile.c 中的 RemoveSectionType 函数所致。(CVE-2021-28278)

  - 处理构建的文件时，在 3.06 版本的 exif.c 的 Get16u() 中的 jhead 中发现基于堆的缓冲区溢出。(CVE-2021-3496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149639	openSUSE Security Update : jhead (openSUSE-2021-743)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	high
176455	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 23.04 : Jhead vulnerabilities (USN-6110-1)	Nessus	Ubuntu Local Security Checks	2023/5/29	2023/10/20	high
176455	Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM / 23.04: Jhead の脆弱性 (USN-6110-1)	Nessus	Ubuntu Local Security Checks	2023/5/29	2023/10/20	high
149639	openSUSEセキュリティ更新プログラム: jhead(openSUSE-2021-743)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	high
149553	openSUSEセキュリティ更新プログラム: jhead(openSUSE-2021-594)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	high
149553	openSUSE Security Update : jhead (openSUSE-2021-594)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	high
166730	GLSA-202210-17 : JHead: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2022/10/31	2023/10/6	high
176455	Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM/23.04：Jhead 漏洞 (USN-6110-1)	Nessus	Ubuntu Local Security Checks	2023/5/29	2023/10/20	high
176455	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 23.04：Jhead 弱點 (USN-6110-1)	Nessus	Ubuntu Local Security Checks	2023/5/29	2023/10/20	high
166730	GLSA-202210-17 : JHead：多個弱點	Nessus	Gentoo Local Security Checks	2022/10/31	2023/10/6	high
166730	GLSA-202210-17: JHead：多个漏洞	Nessus	Gentoo Local Security Checks	2022/10/31	2023/10/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high