このexiv2 の0.26への更新では次のセキュリティ問題を修正します：

  - CVE-2017-14864：Exiv2：：getULongでの無効なメモリアドレス逆参照を防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1060995）。

  - CVE-2017-14862：Exiv2で無効なメモリアドレスデリファレンスを防止します：：DataValue：：readでの無効なメモリアドレス逆参照を防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1060996）。

  - CVE-2017-14859：Exiv2で無効なメモリアドレスデリファレンスを防止します：：StringValueBase：：readでの無効なメモリアドレスデリファレンスを防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1061000）。

  - CVE-2017-14860：Exiv2：：Jp2Image：：readMetadata関数でのヒープベースのバッファオーバーリードを防止します。これにより、サービス拒否攻撃が引き起こされる可能性がありました（bsc#1061023）。

  - CVE-2017-11337：Action：：TaskFactory：：cleanup関数での細工された入力による無効な解放を防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11338：Exiv2：：Image：：printIFDStructure関数での細工された入力によるヒープベースのバッファオーバーフローを防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11339：Image：：printIFDStructure関数での細工された入力によるヒープベースのバッファオーバーフローを防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11340：XmpParser：：terminate()関数での細工された入力によるセグメンテーション違反を防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-12955：ヒープベースのバッファオーバーフローを防止しますExiv2：：Image：：printIFDStructure()で脆弱性により領域外書き込みが引き起こされました。これにより、リモートのサービス拒否または詳細不明なその他の影響を引き起こす可能性があります（bsc#1054593）。

  - CVE-2017-12956：Exiv2：：FileIo：：path[abi：cxx11]()での不正なアドレスアクセスを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました（bsc#1054592）。

  - CVE-2017-12957：Exiv2：：Image：：io関数で引き起こされるヒープベースのバッファオーバーリードを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました（bsc#1054590）。

  - CVE-2017-11683：Internal：：TiffReader：：visitDirectory関数での到達可能なアサーションを防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1051188）。

  - CVE-2017-11591：Exiv2：：ValueType関数での浮動小数点の例外を防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1050257）。

  - CVE-2017-11553：細工された入力によるextend_alias_table関数での不正なアドレスアクセスを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました。

  - CVE-2017-11592：Exiv2：：FileIo：：seek関数での一致しないMemory Management Routinesの脆弱性を防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃（ヒープメモリ破損）が引き起こされる可能性がありました。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：exiv2 (SUSE-SU-2018:1882-1)

high Nessus プラグイン ID 120029

変更ログが見つかりません