exiv2ライブラリは、複数の問題に対して脆弱です。これらの問題はすべて、画像のメタデータを解析するためにライブラリに依存するアプリケーションのサービス拒否につながる可能性があります。

CVE-2017-11591

Exiv2: : ValueType関数の浮動小数点の例外によるサービス拒否。

CVE-2017-11683

細工された画像によって発生するアサーションの失敗によるサービス拒否。

CVE-2017-14859/CVE-2017-14862/CVE-2017-14864

細工された画像によって発生する無効なメモリアクセスによるサービス拒否。

Debian 7「Wheezy」では、これらの問題はバージョン0.23-1+deb7u2で修正されました。

exiv2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1147-1: exiv2セキュリティ更新プログラム

high Nessus プラグイン ID 104186

変更ログが見つかりません