The version of Google Picasa installed on the remote host is earlier than 3.9 Build 137.119.  As such, it is affected by the following vulnerabilities :

  - An integer underflow vulnerability exists when parsing     Canon RAW CR2 files containing a JPEG tag with the value     greater than 0xFF00 and the size smaller than 2.
    (CVE-2013-5349)

  - An integer overflow vulnerability exists due to parsing     Canon RAW CR2 files with excessively large     'StripByteCounts' TIFF tag. (CVE-2013-5357)

  - A memory corruption vulnerability exists due to a     boundary error when parsing TIFF tags with the model set     to 'DSLR-A100' and containing multiple sequences of     0x100 and 0x14A tags. (CVE-2013-5358)

  - A buffer overflow vulnerability exists due to an error     when parsing a specially crafted KDC file with a size     of 71 bytes. (CVE-2013-5359)

Exploitation of these vulnerabilities could result in a denial of service or arbitrary code execution.

The version of Google Picasa installed on the remote host is earlier than 3.9 Build 137.69.  As such, it is affected by the following vulnerabilities in the main executable (Picasa3.exe) :

  - An integer underflow vulnerability exists when parsing     Canon RAW CR2 files containing a JPEG tag with the value     greater than 0xFF00 and the size smaller than 2.
    (CVE-2013-5349)

  - An integer overflow vulnerability exists due to parsing     Canon RAW CR2 files with excessively large     'StripByteCounts' TIFF tag. (CVE-2013-5357)

  - A memory corruption vulnerability exists due to a     boundary error when parsing TIFF tags with the model set     to 'DSLR-A100' and containing multiple sequences of     0x100 and 0x14A tags. (CVE-2013-5358)

  - A buffer overflow vulnerability exists due to an error     when parsing a specially crafted KDC file with a size     of 71 bytes. (CVE-2013-5359)

Exploitation of these vulnerabilities could result in a denial of service or arbitrary code execution.

リモートホストにインストールされている Google Picasa のバージョンは、 3.9 ビルド 137.119 より前です。それ自体が、次の脆弱性の影響を受けます：

- 値が 0xFF00 より大きく、サイズが 2 より小さい JPEG タグが含まれる Canon RAW CR2 ファイルを解析する際に、整数アンダーフローの脆弱性が存在します。
 （CVE-2013-5349）

- 「StripByteCounts」が過度に大きい TIFF タグがある Canon RAW CR2 ファイルを解析する際に、整数オーバーフローの脆弱性が存在します。（CVE-2013-5357）

- モデルが「DSLR-A100」に設定され、0x100 タグと 0x14A タグの複数のシーケンスが含まれる TIFF タグを解析する際に、境界エラーによるメモリ破損の脆弱性が存在します。（CVE-2013-5358）

- サイズが 71 バイトの特別に細工された KDC ファイルを解析する際のエラーにより、バッファオーバーフローの脆弱性が存在します。（CVE-2013-5359）

これらの脆弱性を悪用することにより、サービス拒否または任意のコード実行が発生する可能性があります。

リモートホストにインストールされている Google Picasa のバージョンは、 3.9 ビルド 137.69 より前です。このため、メインの実行可能ファイル（Picasa3.exe）の次の脆弱性による影響を受けます。

  - 値が 0xFF00 より大きく、サイズが 2 より小さい JPEG タグが含まれる Canon RAW CR2 ファイルを解析する際に、整数アンダーフローの脆弱性が存在します。
    (CVE-2013-5349)

  - An integer overflow vulnerability exists due to parsing Canon RAW CR2 files with excessively large 'StripByteCounts' TIFF tag. (CVE-2013-5357)

  - A memory corruption vulnerability exists due to a boundary error when parsing TIFF tags with the model set to 'DSLR-A100' and containing multiple sequences of 0x100 and 0x14A tags. (CVE-2013-5358)

  - A buffer overflow vulnerability exists due to an error when parsing a specially crafted KDC file with a size of 71 bytes. (CVE-2013-5359)

これらの脆弱性を悪用することにより、サービス拒否または任意のコード実行が発生する可能性があります。

遠端主機上安裝的 Google Picasa 版本比 3.9 Build 137.69 舊。因此受到主要可執行檔 (Picasa3.exe) 中的下列弱點影響：

- 剖析 Canon RAW CR2 檔案 (其中含有值大於 0xFF00 且大小小於 2 的 JPEG 標籤) 時，存在整數反向溢位弱點。
 (CVE-2013-5349)

- 因為剖析含有過大 ‘StripByteCounts’ TIFF 標籤的 Canon RAW CR2 檔案，故存在一個整數溢位弱點。(CVE-2013-5357)

- 因為在剖析 TIFF 標籤 (其模型設為 'DSLR-A100' 且含有多個 0x100 和 0x14A 標籤序列) 時出現了邊界錯誤，故存在一個記憶體損毀弱點。(CVE-2013-5358)

- 因為在剖析大小為 71 位元組的特製 KDC 檔案時出現錯誤，故存在一個緩衝區溢位弱點。(CVE-2013-5359)

惡意利用這些弱點可導致拒絕服務或任意程式碼執行。

远程主机上安装的 Google Picasa 版本低于 3.9 Build 137.119。因此，它受到以下漏洞的影响：

- 当解析包含 JPEG 标签（值大于 0xFF00 且大小小于 2）的 Canon RAW CR2 文件时，存在整数下溢漏洞。
 (CVE-2013-5349)

- 由于解析含有过大的“StripByteCounts” TIFF 标签的 Canon RAW CR2 文件，存在整数溢出漏洞。(CVE-2013-5357)

- 由于解析 TIFF 标签（模型设置为“DSLR-A100”并含有 0x100 和 0x14A 标签的多个序列）时出现边界错误，存在内存损坏漏洞。(CVE-2013-5358)

- 由于解析大小为 71 字节的特别构建的 KDC 文件时出现错误，存在缓冲区溢出漏洞。(CVE-2013-5359)

利用这些漏洞可导致拒绝服务或执行任意代码。

遠端主機上安裝的 Google Picasa 版本比 3.9 Build 137.119 舊。因此，會受到以下弱點影響：

- 剖析 Canon RAW CR2 檔案 (其中含有值大於 0xFF00 且大小小於 2 的 JPEG 標籤) 時，存在整數反向溢位弱點。
 (CVE-2013-5349)

- 因為剖析含有過大 ‘StripByteCounts’ TIFF 標籤的 Canon RAW CR2 檔案，故存在一個整數溢位弱點。(CVE-2013-5357)

- 因為在剖析 TIFF 標籤 (其模型設為 'DSLR-A100' 且含有多個 0x100 和 0x14A 標籤序列) 時出現了邊界錯誤，故存在一個記憶體損毀弱點。(CVE-2013-5358)

- 因為在剖析大小為 71 位元組的特製 KDC 檔案時出現錯誤，故存在一個緩衝區溢位弱點。(CVE-2013-5359)

惡意利用這些弱點可導致拒絕服務或任意程式碼執行。

远程主机上安装的 Google Picasa 版本低于 3.9 Build 137.69。因此，它受到主要可执行文件 (Picasa3.exe) 中的以下漏洞影响：

- 当解析包含 JPEG 标签（值大于 0xFF00 且大小小于 2）的 Canon RAW CR2 文件时，存在整数下溢漏洞。
 (CVE-2013-5349)

- 由于解析含有过大的“StripByteCounts” TIFF 标签的 Canon RAW CR2 文件，存在整数溢出漏洞。(CVE-2013-5357)

- 由于解析 TIFF 标签（模型设置为“DSLR-A100”并含有 0x100 和 0x14A 标签的多个序列）时出现边界错误，存在内存损坏漏洞。(CVE-2013-5358)

- 由于解析大小为 71 字节的特别构建的 KDC 文件时出现错误，存在缓冲区溢出漏洞。(CVE-2013-5359)

利用这些漏洞可导致拒绝服务或执行任意代码。

ID	Name	Product	Family	Published	Updated	Severity
71898	Google Picasa < 3.9 Build 137.119 Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	1/10/2014	11/26/2019	high
71897	Google Picasa < 3.9 Build 137.69 Multiple Vulnerabilities	Nessus	Windows	1/10/2014	11/26/2019	high
71898	3.9 Build 137.119 より前の Google Picasa の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	1/10/2014	11/26/2019	high
71897	Google Picasa < 3.9 ビルド 137.69 複数の脆弱性	Nessus	Windows	1/10/2014	11/26/2019	high
71897	Google Picasa < 3.9 Build 137.69 多個弱點	Nessus	Windows	1/10/2014	11/26/2019	high
71898	Google Picasa < 3.9 Build 137.119 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	1/10/2014	11/26/2019	high
71898	Google Picasa < 3.9 Build 137.119 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	1/10/2014	11/26/2019	high
71897	Google Picasa < 3.9 Build 137.69 多种漏洞	Nessus	Windows	1/10/2014	11/26/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high