リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1148-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - exif-data.cのexif_data_load_data_thumbnailで、整数オーバーフローによるサービス拒否の可能性があります。これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android-10Android ID: A-145075076 (CVE-2020-0181)

  - exif-data.cのexif_data_load_data_contentで、整数オーバーフローによるUBSANの中止の可能性があります。
    これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: Android。バージョン:  Android-10Android ID: A-146428941 (CVE-2020-0198)

  - exif-entry.cのexif_entry_get_valueでは、整数オーバーフローによる領域外書き込みの可能性があります。サードパーティのアプリがこのライブラリを使用して、追加の実行権限を必要とせずにリモートイメージデータを処理した場合、リモートでコードが実行される可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID:
    A-159625731 (CVE-2020-0452)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4766アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libexif 0.6.21のexif-entry.cのeexif_entry_get_valueにゼロ除算エラーがあります。 (CVE-2020-12767 )

  - exif-data.cのexif_entry_get_valueでは、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。
    悪用はユーザーの操作を必要としません。製品: AndroidVersions: Android-10Android ID:
    A-147140917 (CVE-2020-0182)

  - exif-data.cのexif_data_load_data_contentで、整数オーバーフローによるUBSANの中止の可能性があります。
    これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-10Android ID: A-146428941 (CVE-2020-0198)

  - libexifで、整数オーバーフローによる領域外書き込みの可能性があります。これにより、追加の実行権限が不要になり、メディアコンテンツプロバイダーでリモートの権限昇格が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-10Android ID: A-112537774 (CVE-2019-9278)

  - exif-data.cのexif_data_load_data_thumbnailで、整数オーバーフローによるサービス拒否の可能性があります。これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: AndroidVersions: Android-10Android ID: A-145075076 (CVE-2020-0181)

  - 0.6.22以前のlibexifで問題が発見されました。EXIF Makernote処理における初期化されていないメモリの使用により、クラッシュとメモリ解放後使用 (Use After Free ) 状態が発生する可能性があります。 (CVE-2020-13113 )

  - 0.6.22以前のlibexifで問題が発見されました。Canon EXIF MakerNoteデータの処理においてサイズが制限されないため、EXIFデータのデコードに大量の計算時間が消費される可能性があります。 (CVE-2020-13114 )

  - exif-data.cのexif_data_save_data_entryでは、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-148705132 (CVE-2020-0093)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2020-0181、 CVE-2020-0198および CVE-2020-0452

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1168-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - exif-data.c のexif_data_load_data_thumbnailで、整数オーバーフローによるサービス拒否の可能性があります。これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android-10Android ID: A-145075076 (CVE-2020-0181)

  - exif-data.c のexif_data_load_data_contentで、整数オーバーフローによるUBSANの中止の可能性があります。
    これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: Android。バージョン:  Android-10Android ID: A-146428941 (CVE-2020-0198)

  - exif-entry.c のexif_entry_get_valueでは、整数オーバーフローによる領域外書き込みの可能性があります。サードパーティのアプリがこのライブラリを使用して、追加の実行権限を必要とせずにリモートイメージデータを処理した場合、リモートでコードが実行される可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID:
    A-159625731 (CVE-2020-0452)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4766アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libexif: exif-data.cにおける領域外書き込み（CVE-2019-9278）

  - libexif: exif-data.cのexif_data_save_data_entry関数で境界チェックが欠落していることによる領域外読み取り（CVE-2020-0093）

  - libexif: exif-data.cのexif_data_load_data_thumbnail関数における整数オーバーフロー（CVE-2020-0181）

  - libexif: exif-entry.cのexif_entry_get_value関数で境界チェックが欠落していることによる領域外読み取り（CVE-2020-0182）

  - libexif: exif-data.cのexif_data_load_data_content関数における整数オーバーフロー（CVE-2020-0198）

  - libexif: exif-entry.cのexif_entry_get_value関数におけるゼロ除算（CVE-2020-12767）

  - libexif: EXIF MakerNote処理における初期化されていないメモリの使用により、クラッシュとuse-after-freeが発生する可能性があります（CVE-2020-13113）

  - libexif: Canon EXIF MakerNoteデータの処理においてサイズが制限されないため、大量の計算時間が消費される可能性があります（CVE-2020-13114）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4766のアドバイザリ。

  - libexif: exif-data.cにおける領域外書き込み（CVE-2019-9278）

  - libexif: exif-data.cのexif_data_save_data_entry関数で境界チェックが欠落していることによる領域外読み取り（CVE-2020-0093）

  - libexif: exif-data.cのexif_data_load_data_thumbnail関数における整数オーバーフロー（CVE-2020-0181）

  - libexif: exif-entry.cのexif_entry_get_value関数で境界チェックが欠落していることによる領域外読み取り（CVE-2020-0182）

  - libexif: exif-data.cのexif_data_load_data_content関数における整数オーバーフロー（CVE-2020-0198）

  - libexif: exif-entry.cのexif_entry_get_value関数におけるゼロ除算（CVE-2020-12767）

  - libexif: EXIF MakerNote処理における初期化されていないメモリの使用により、クラッシュとuse-after-freeが発生する可能性があります（CVE-2020-13113）

  - libexif: Canon EXIF MakerNoteデータの処理においてサイズが制限されないため、大量の計算時間が消費される可能性があります（CVE-2020-13114）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
159652	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: libexif (SUSE-SU-2022:1148-1)	Nessus	SuSE Local Security Checks	2022/4/12	2023/7/13	critical
142767	Oracle Linux 8: libexif (ELSA-2020-4766 )	Nessus	Oracle Linux Local Security Checks	2020/11/12	2020/11/13	high
143255	Fedora 32：libexif（2020-0aa0fc1b0c）	Nessus	Fedora Local Security Checks	2020/11/25	2024/2/8	critical
142928	Fedora 33：libexif（2020-e99ef3282f）	Nessus	Fedora Local Security Checks	2020/11/17	2024/2/8	critical
159693	SUSE SLES12セキュリティ更新プログラム: libexif (SUSE-SU-2022:1168-1)	Nessus	SuSE Local Security Checks	2022/4/13	2023/7/13	critical
143097	RHEL 8：libexif（RHSA-2020: 4766)	Nessus	Red Hat Local Security Checks	2020/11/19	2023/5/25	high
145847	CentOS 8：libexif（CESA-2020: 4766）	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high

検出

プラグインの検索

critical

high

critical

critical

critical

high

high