このexiv2の更新では、次の問題を修正します：

CVE-2017-11591：Exiv2の浮動点の例外：：ValueType関数は、細工された入力を介してリモートサービス拒否攻撃が発生する可能性がありました。（bsc#1050257）

CVE-2017-14864：Exiv2で無効なメモリアドレスデリファレンスが見つかりました：：type.cppのgetULong。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。（bsc#1060995）

CVE-2017-14862：Exiv2で無効なメモリアドレスデリファレンスが見つかりました：：DataValue：：value.cppの読み込み。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。（bsc#1060996）

CVE-2017-14859：Exiv2で無効なメモリアドレスデリファレンスが見つかりました：：StringValueBase：：value.cppの読み込み。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。（bsc#1061000）

CVE-2017-11683：Internal：：TiffReader：：tiffvisitor.cppのvisitDirectory関数では、細工された入力を介してリモートのサービス拒否が引き起こされる可能性があります。
（bsc#1051188）

CVE-2017-17669：Exiv2にヒープベースのバッファオーバーリードがあります：：Internal：：PngChunk：：pngchunk_int.cppのkeyTXTChunk関数。細工されたPNGファイルがリモートのサービス拒否攻撃を引き起こす可能性があります。
（bsc#1072928）

CVE-2018-10958：types.cppで、Exiv2のメモリ割り当てを試行する場合に、大きなサイズ値がSIGABRTが発生する可能性があります：：Internal：：PngChunk：：zlibUncompressの呼び出し。（bsc#1092952）

CVE-2018-10998：jp2image.cppのreadMetadataにより、リモート攻撃者が不適切なSafeのトリガーするサービス拒否（SIGABRT）を引き起こすことができました：：呼び出しを追加します。（bsc#1093095）

CVE-2018-11531：Exiv2では、preview.cppのgetDataにヒープベースのバッファオーバーフローがありました。（bsc#1095070）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：exiv2（SUSE-SU-2018:3882-2）

critical Nessus プラグイン ID 119645

変更ログが見つかりません