远程  16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 22.10 / 23.04 主机上安装的多个程序包受到 USN-6110-1 公告中提及的多个漏洞影响。

  - 在 jhead 3.04 和 3.05 中存在一个拒绝服务漏洞，这是因为读取 exif.c 的 Get16u 函数中的通配符地址所致，该漏洞将通过 crafted_file 造成分段错误。(CVE-2021-28275)

  - 存在于 jhead 3.04 和 3.05 中的基于堆的缓冲区溢出漏洞会受到下列因素的影响：jpgfile.c 中的 RemoveUnknownSections 函数会造成缓冲区溢出。(CVE-2021-28277)

  - 处理构建的文件时，在 3.06 版本的 exif.c 的 Get16u() 中的 jhead 中发现基于堆的缓冲区溢出。(CVE-2021-3496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM/23.04：Jhead 漏洞 (USN-6110-1)

high Nessus 插件 ID 176455

版本 1.0