exiv2 0.26への更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2017-14864：Exiv2: : getULongでの無効なメモリアドレスデリファレンスを防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1060995）。

  - CVE-2017-14862：Exiv2: : DataValue: : readでの無効なメモリアドレスデリファレンスを防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1060996）。

  - CVE-2017-14859：Exiv2: : StringValueBase: : readでの無効なメモリアドレスデリファレンスを防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1061000）。

  - CVE-2017-14860：Exiv2: : Jp2Image: : readMetadata関数でのヒープベースのバッファオーバーリードを防止します。これにより、サービス拒否攻撃が引き起こされる可能性がありました（bsc#1061023）。

  - CVE-2017-11337：Action: : TaskFactory: : cleanup関数での細工された入力による無効な解放を防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11338：Exiv2: : Image: : printIFDStructure関数での細工された入力によるヒープベースのバッファオーバーフローを防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11339：Image: : printIFDStructure関数での細工された入力によるヒープベースのバッファオーバーフローを防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11340：XmpParser: : terminate()関数での細工された入力によるセグメンテーション違反を防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-12955：ヒープベースのバッファオーバーフローを防止します。Exiv2: : Image: : printIFDStructure()で脆弱性により領域外書き込みが引き起こされました。これにより、リモートのサービス拒否または詳細不明なその他の影響を引き起こす可能性があります（bsc#1054593）。

  - CVE-2017-12956：Exiv2: : FileIo: : path[abi: cxx11]()での不正なアドレスアクセスを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました（bsc#1054592）。

  - CVE-2017-12957：Exiv2: : Image: : io関数で引き起こされるヒープベースのバッファオーバーリードを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました（bsc#1054590）。

  - CVE-2017-11683：Internal: : TiffReader: : visitDirectory関数での到達可能なアサーションを防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1051188）。

  - CVE-2017-11591：Exiv2: : ValueType関数での浮動小数点の例外を防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1050257）。

  - CVE-2017-11553：細工された入力によるextend_alias_table関数での不正なアドレスアクセスを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました。

  - CVE-2017-11592：Exiv2: : FileIo: : seek関数での一致しないMemory Management Routinesの脆弱性を防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃（ヒープメモリ破損）が引き起こされる可能性がありました。

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

検出

openSUSEセキュリティ更新プログラム：exiv2（openSUSE-2018-727）

high Nessus プラグイン ID 111098

変更ログが見つかりません