Уязвимость при обработке целочисленных типов

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

RedHat

libexif (Unknown)

Целочисленное переполнение в libexif позволяет злоумышленникам выполнить произвольный код, используя изображение со специально сформированным тэгами EXIF. Данная уязвимость также связана с функцией exif_data_load_data_thumbnail в exif-data.c.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://libexif.sourceforge.net/

FEDORA (FEDORA-2007-4667): https://www.redhat.com/archives/fedora-package-announce/2007-December/msg00626.html
FEDORA (FEDORA-2007-4608): https://www.redhat.com/archives/fedora-package-announce/2007-December/msg00597.html
CONFIRM (https://issues.rpath.com/browse/RPL-2068): https://issues.rpath.com/browse/RPL-2068
CONFIRM (https://bugzilla.redhat.com/show_bug.cgi?id=425631): https://bugzilla.redhat.com/show_bug.cgi?id=425631
CONFIRM (https://bugzilla.redhat.com/show_bug.cgi?id=425621): https://bugzilla.redhat.com/show_bug.cgi?id=425621
CONFIRM (https://bugzilla.redhat.com/show_bug.cgi?id=425561): https://bugzilla.redhat.com/show_bug.cgi?id=425561
XF (libexif-exifdataloaddatathumbnail-bo(39167)): http://xforce.iss.net/xforce/xfdb/39167
UBUNTU (USN-654-1): http://www.ubuntu.com/usn/usn-654-1
SECTRACK (1019124): http://www.securitytracker.com/id?1019124
BID (26942): http://www.securityfocus.com/bid/26942
BUGTRAQ (20080105 rPSA-2008-0006-1 libexif): http://www.securityfocus.com/archive/1/archive/1/485822/100/0/threaded
REDHAT (RHSA-2007:1166): http://www.redhat.com/support/errata/RHSA-2007-1166.html
REDHAT (RHSA-2007:1165): http://www.redhat.com/support/errata/RHSA-2007-1165.html
VUPEN (ADV-2007-4278): http://www.frsirt.com/english/advisories/2007/4278
GENTOO (GLSA-200712-15): http://security.gentoo.org/glsa/glsa-200712-15.xml
OSVDB (42653): http://osvdb.org/42653
CONFIRM (http://bugs.gentoo.org/show_bug.cgi?id=202350): http://bugs.gentoo.org/show_bug.cgi?id=202350
SUSE (SUSE-SR:2008:002): http://www.novell.com/linux/security/advisories/suse_security_summary_report.html
MANDRIVA (MDVSA-2008:005): http://www.mandriva.com/security/advisories?name=MDVSA-2008:005
VUPEN (ADV-2008-0947): http://www.frsirt.com/english/advisories/2008/0947/references
DEBIAN (DSA-1487): http://www.debian.org/security/2008/dsa-1487
SUNALERT (234701): http://sunsolve.sun.com/search/document.do?assetkey=1-26-234701-1
OVAL (oval:org.mitre.oval:def:4814): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:4814