Все бюллетени/sisyphus/ALT-PU-2026-6557-4
ALT-PU-2026-6557-4

Обновление пакета libexif в ветке sisyphus

Версия0.6.26-alt1
Задание#415817
Опубликовано2026-08-06
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (6)

BDU:2026-05545
HIGH7.1

Уязвимость модулей Fuji и Olympus библиотеки для грамматического разбора EXIF-файлов Libexif, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Опубликовано: 2026-04-16Изменено: 2026-08-31
CVSS 3.xВЫСОКАЯ 7.1
CVSS:3.x/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
CVSS 2.0СРЕДНЯЯ 6.2
CVSS:2.0/AV:L/AC:L/Au:S/C:C/I:N/A:C
Ссылки
BDU:2026-10464
HIGH7.1

Уязвимость библиотеки для грамматического разбора EXIF-файлов Libexif, связанная с целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-07-23Изменено: 2026-08-03
CVSS 3.xВЫСОКАЯ 7.1
CVSS:3.x/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
CVSS 2.0СРЕДНЯЯ 6.2
CVSS:2.0/AV:L/AC:L/Au:S/C:C/I:N/A:C
Ссылки
BDU:2026-11014
HIGH7.8

Уязвимость функции exif_mnote_data_get_value() библиотеки для грамматического разбора EXIF-файлов Libexif, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-08-04Изменено: 2026-09-06
CVSS 3.xВЫСОКАЯ 7.8
CVSS:3.x/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS 2.0ВЫСОКАЯ 7.2
CVSS:2.0/AV:L/AC:L/Au:N/C:C/I:C/A:C
Ссылки
CVE-2026-32775
HIGH7.8

libexif through 0.6.25 has a flaw in decoding MakerNotes. If the exif_mnote_data_get_value function gets passed in a 0 size, the passed in-buffer would be overwritten due to an integer underflow.

Опубликовано: 2026-03-16Изменено: 2026-06-17
CVSS 3.xВЫСОКАЯ 7.8
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Ссылки