CVE-2012-2845

描述

Integer overflow in the jpeg_data_load_data function in jpeg-data.c in libjpeg in exif 0.6.20 allows remote attackers to cause a denial of service (buffer over-read and application crash) or obtain potentially sensitive information via a crafted JPEG file.

如何修補 CVE-2012-2845

要修補 CVE-2012-2845,請將受影響套件升級到下列已修補版本。

• Alpine/libexif—升級至 0.6.21-r0 或更新版本
• Debian/exif—升級至 0.6.20-2 或更新版本

CVE-2012-2845 正在被利用嗎?

低 — EPSS 為 3.6%,目前沒有觀察到大規模利用活動。

受影響套件(2)

• from 0, < 0.6.21-r0
• from 0, < 0.6.20-2

參考連結(2)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2012-2845
• ADVISORYsecurity.alpinelinux.org/vuln/CVE-2012-2845