PT-2022-9884 · Jhead+4 · Jhead+4

Publicado 2021-04-26 · Atualizado 2023-05-23 · CVE-2021-28276

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 3.04 a 3.05 do jhead

Descrição

Existe uma vulnerabilidade de negação de serviço (DoS) causada pela leitura de um endereço inválido na função ProcessCanonMakerNoteDir, no arquivo makernote.c.

Recomendações

Para as versões 3.04 e 3.05 do jhead, considere desativar a função ProcessCanonMakerNoteDir até que um patch esteja disponível.

Restrinja o acesso ao módulo makernote.c para minimizar o risco de exploração.

Correção

Identificadores relacionados

ALT-PU-2021-1715

CVE-2021-28276

USN-6098-1

Produtos afetados

Alt Linux

Debian

Linuxmint

Ubuntu

Jhead

Referências · 20

• https://github.com/Matthias-Wandel/jhead/issues/1 · Correção
• https://github.com/Matthias-Wandel/jhead/issues/26 · Nota
• https://cve.org/CVERecord?id=CVE-2021-28276 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-28276 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-28276 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-6624 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2019-19035 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-6625 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-28276 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202210-17 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-28276 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-28276 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-6098-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-26208 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2019-1010301 · Aviso do Fabricante