The remote host is affected by the vulnerability described in GLSA-202210-17 (JHead: Multiple Vulnerabilities)

  - A Denial of Service vulnerability exists in jhead 3.04 and 3.05 due to a wild address read in the Get16u     function in exif.c in will cause segmentation fault via a crafted_file. (CVE-2021-28275)

  - A Denial of Service vulnerability exists in jhead 3.04 and 3.05 via a wild address read in the     ProcessCanonMakerNoteDir function in makernote.c. (CVE-2021-28276)

  - A Heap-based Buffer Overflow vulnerability exists in jhead 3.04 and 3.05 is affected by: Buffer Overflow     via the RemoveUnknownSections function in jpgfile.c. (CVE-2021-28277)

  - A Heap-based Buffer Overflow vulnerability exists in jhead 3.04 and 3.05 via the RemoveSectionType     function in jpgfile.c. (CVE-2021-28278)

  - A heap-based buffer overflow was found in jhead in version 3.06 in Get16u() in exif.c when processing a     crafted file. (CVE-2021-3496)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04ESM / 18.04LTS / 20.04LTS ホストにインストールされているパッケージは、USN-6098-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jhead 3.03 は次の影響を受けます。バッファオーバーフロー。影響は次のとおりです。サービス拒否。コンポーネントは以下の通りです。gpsinfo.c Line 151 ProcessGpsInfo()。攻撃手法は次のとおりです。特別に細工された JPEG ファイルを開く。(CVE-2019-1010301)

  - jhead 3.03 は次の影響を受けます。不適切なアクセスコントロール。影響は次のとおりです。サービス拒否。コンポーネントは以下の通りです。
    iptc.c Line 122 show_IPTC()。攻撃手法は次のとおりです。被害者は特別に細工された JPEG ファイルを開かなければなりません。
    (CVE-2019-1010302)

  - jhead 3.03 は次の影響を受けます。ヒープベースのバッファオーバーリード。影響は次のとおりです。サービス拒否。コンポーネントは以下の通りです。jpgfile.c の ReadJpegSections および process_SOFn。攻撃手法は次のとおりです。特別に細工された JPEG ファイルを開く。(CVE-2019-19035)

  - JHEAD は、デジタルカメラからの Jpeg 画像に埋め込まれた EXIF ヘッダーデータを表示および操作するためのシンプルなコマンドラインツールです。影響を受けるバージョンでは、jhead-3.04/jpgfile.c: 285 ReadJpegSections にヒープバッファオーバーフローがあります。細工された jpeg 画像がユーザーに提供され、プログラムのクラッシュや不適切な exif 情報の取得を引き起こす可能性があります。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2020-26208)

  - 3.04 までの jhead には、jpgqguess.c の process_DQT にヒープベースのバッファオーバーリードがあります。(CVE-2020-6624)

  - 3.04 までの jhead には、gpsinfo.c の ProcessGpsInfo から呼び出された際、Get32s にヒープベースのバッファオーバーリードがあります。(CVE-2020-6625)

  - makernote.c の ProcessCanonMakerNoteDir 関数のワイルドアドレス読み取りによる jhead 3.04 および 3.05 に、サービス拒否の脆弱性が存在します。(CVE-2021-28276)

  - jpgfile.c の RemoveSectionType 関数を介して、jhead 3.04 および 3.05 にヒープベースのバッファオーバーフローの脆弱性が存在します。(CVE-2021-28278)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6098-1 advisory.

  - jhead 3.03 is affected by: Buffer Overflow. The impact is: Denial of service. The component is: gpsinfo.c     Line 151 ProcessGpsInfo(). The attack vector is: Open a specially crafted JPEG file. (CVE-2019-1010301)

  - jhead 3.03 is affected by: Incorrect Access Control. The impact is: Denial of service. The component is:
    iptc.c Line 122 show_IPTC(). The attack vector is: the victim must open a specially crafted JPEG file.
    (CVE-2019-1010302)

  - jhead 3.03 is affected by: heap-based buffer over-read. The impact is: Denial of service. The component     is: ReadJpegSections and process_SOFn in jpgfile.c. The attack vector is: Open a specially crafted JPEG     file. (CVE-2019-19035)

  - JHEAD is a simple command line tool for displaying and some manipulation of EXIF header data embedded in     Jpeg images from digital cameras. In affected versions there is a heap-buffer-overflow on     jhead-3.04/jpgfile.c:285 ReadJpegSections. Crafted jpeg images can be provided to the user resulting in a     program crash or potentially incorrect exif information retrieval. Users are advised to upgrade. There is     no known workaround for this issue. (CVE-2020-26208)

  - jhead through 3.04 has a heap-based buffer over-read in process_DQT in jpgqguess.c. (CVE-2020-6624)

  - jhead through 3.04 has a heap-based buffer over-read in Get32s when called from ProcessGpsInfo in     gpsinfo.c. (CVE-2020-6625)

  - A Denial of Service vulnerability exists in jhead 3.04 and 3.05 via a wild address read in the     ProcessCanonMakerNoteDir function in makernote.c. (CVE-2021-28276)

  - A Heap-based Buffer Overflow vulnerability exists in jhead 3.04 and 3.05 via the RemoveSectionType     function in jpgfile.c. (CVE-2021-28278)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主机上安装的一个程序包受到 USN-6098-1 公告中提及的多个漏洞影响。

  - jhead 3.03 受到下列因素的影响：缓冲区溢出。影响为：拒绝服务。组件为：gpsinfo.c 第 151 行 ProcessGpsInfo()。攻击途径为：打开特制的 JPEG 文件。(CVE-2019-1010301)

  - jhead 3.03 受到下列因素的影响：不正确的访问控制。影响为：拒绝服务。组件为：
    iptc.c 第 122 行 show_IPTC()。攻击途径为：受害者必须打开特别构建的 JPEG 文件。
    (CVE-2019-1010302)

  - jhead 3.03 受到下列因素的影响：基于堆的缓冲区过度读取。影响为：拒绝服务。组件为：jpgfile.c 中的 ReadJpegSections 和 process_SOFn。攻击途径为：打开特制的 JPEG 文件。(CVE-2019-19035)

  - JHEAD 是一个简单的命令行工具，用于显示和操作数码相机中嵌入 Jpeg 图像中的 EXIF 标头数据。在受影响的版本中，jhead-3.04/jpgfile.c 存在堆缓冲区溢出：285 ReadJpegSections。攻击者可向用户提供特制的 jpeg 图像，从而导致程序崩溃或可能检索不正确的 exif 信息。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2020-26208)

  - jhead 3.04 及之前版本在 jpgqguess.c 的 process_DQT 中存在基于堆的缓冲区过度读取。(CVE-2020-6624)

  - 当从 gpsinfo.c 的 ProcessGpsInfo 调用时，jhead 3.04 及之前版本在 Get32s 中存在基于堆的缓冲区过度读取。(CVE-2020-6625)

  - 在 jhead 3.04 和 3.05 中存在一个拒绝服务漏洞，这是因为读取 makernote.c 的 ProcessCanonMakerNoteDir 函数中的通配符地址所致。(CVE-2021-28276)

  - jhead 3.04 和 3.05 中存在基于堆的缓冲区溢出漏洞，这是 jpgfile.c 中的 RemoveSectionType 函数所致。(CVE-2021-28278)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主機上安裝的一個套件受到 USN-6098-1 公告中提及的多個弱點影響。

  - jhead 3.03 版受到下列因素影響：緩衝區溢位。影響為：拒絕服務。元件為：gpsinfo.c Line 151 ProcessGpsInfo()。攻擊媒介為：開啟特製的 JPEG 檔案。(CVE-2019-1010301)

  - jhead 3.03 版受到下列因素影響：不正確的存取控制。影響為：拒絕服務。元件為：
    iptc.c Line 122 show_IPTC()。攻擊媒介為：受害者必須開啟特製的 JPEG 檔案。
    (CVE-2019-1010302)

  - jhead 3.03 版受到下列因素影響：堆積型緩衝區過度讀取。影響為：拒絕服務。元件為：jpgfile.c 中的 ReadJpegSections 和 process_SOFn。攻擊媒介為：開啟特製的 JPEG 檔案。(CVE-2019-19035)

  - JHEAD 是一個簡單的命令行工具，用於顯示和操控來自數位相機的 Jpeg 影像中內嵌的 EXIF 標頭資料。在受影響的版本中，jhead-3.04/jpgfile.c: 285 ReadJpegSections 有一個堆積緩衝區溢位問題。受此影響，特製的 jpeg 影像可被提供給使用者，進而導致程式損毀或可能不正確地擷取 exif 資訊。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2020-26208)

  - jhead 3.04 及更低版本在 jpgqguess.c 的 process_DQT 中有堆積型緩衝區過度讀取。(CVE-2020-6624)

  - 當從 gpsinfo.c 的 ProcessGpsInfo 呼叫時，jhead 3.04 及更低版本在 Get32s 中有一個堆積型緩衝區過度讀取。(CVE-2020-6625)

  - jhead 3.04 和 3.05 中存在拒絕服務弱點，透過在 makernote.c 的 ProcessCanonMakerNoteDir 函式中引致程式無節制讀取位址，可以觸發此問題。(CVE-2021-28276)

  - jhead 3.04 和 3.05 中存在堆積型緩衝區溢位弱點，透過 jpgfile.c 中的 RemoveSectionType 函式可觸發此問題。(CVE-2021-28278)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202210-17 中所述的弱點影響 (JHead：多個弱點)

  - jhead 3.04 和 3.05 中存在拒絕服務弱點，這是因為攻擊者可以透過特別建構的檔案在 exif.c 的 Get16u 函式中引致程式無節制讀取位址，從而造成分割錯誤。(CVE-2021-28275)

  - jhead 3.04 和 3.05 中存在拒絕服務弱點，透過在 makernote.c 的 ProcessCanonMakerNoteDir 函式中引致程式無節制讀取位址，可以觸發此問題。(CVE-2021-28276)

  - jhead 3.04 和 3.05 版中存在堆積型緩衝區溢位弱點，其受下列項目影響：透過 jpgfile.c 中的 RemoveUnknownSections 函式造成的緩衝區溢位。(CVE-2021-28277)

  - jhead 3.04 和 3.05 中存在堆積型緩衝區溢位弱點，透過 jpgfile.c 中的 RemoveSectionType 函式可觸發此問題。(CVE-2021-28278)

  - 在 jhead 3.06 版中，處理特製檔案時，exif.c 的 Get16u() 中會發生堆積型緩衝區溢位。(CVE-2021-3496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202210-17 中所述漏洞的影响（JHead：多个漏洞）

  - 在 jhead 3.04 和 3.05 中存在一个拒绝服务漏洞，这是因为读取 exif.c 的 Get16u 函数中的通配符地址所致，该漏洞将通过 crafted_file 造成分段错误。(CVE-2021-28275)

  - 在 jhead 3.04 和 3.05 中存在一个拒绝服务漏洞，这是因为读取 makernote.c 的 ProcessCanonMakerNoteDir 函数中的通配符地址所致。(CVE-2021-28276)

  - 存在于 jhead 3.04 和 3.05 中的基于堆的缓冲区溢出漏洞会受到下列因素的影响：jpgfile.c 中的 RemoveUnknownSections 函数会造成缓冲区溢出。(CVE-2021-28277)

  - jhead 3.04 和 3.05 中存在基于堆的缓冲区溢出漏洞，这是 jpgfile.c 中的 RemoveSectionType 函数所致。(CVE-2021-28278)

  - 处理构建的文件时，在 3.06 版本的 exif.c 的 Get16u() 中的 jhead 中发现基于堆的缓冲区溢出。(CVE-2021-3496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
166730	GLSA-202210-17 : JHead: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	10/31/2022	10/6/2023	high
176239	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Jhead の脆弱性 (USN-6098-1)	Nessus	Ubuntu Local Security Checks	5/23/2023	10/20/2023	high
176239	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Jhead vulnerabilities (USN-6098-1)	Nessus	Ubuntu Local Security Checks	5/23/2023	10/20/2023	high
176239	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Jhead 漏洞 (USN-6098-1)	Nessus	Ubuntu Local Security Checks	5/23/2023	10/20/2023	high
176239	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Jhead 弱點 (USN-6098-1)	Nessus	Ubuntu Local Security Checks	5/23/2023	10/20/2023	high
166730	GLSA-202210-17 : JHead：多個弱點	Nessus	Gentoo Local Security Checks	10/31/2022	10/6/2023	high
166730	GLSA-202210-17: JHead：多个漏洞	Nessus	Gentoo Local Security Checks	10/31/2022	10/6/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high