リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：4319 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - exiv2: CrwMap: における整数オーバーフローヒープベースのバッファオーバーフローおよび DoS へ至る encode0x1810 (CVE-2021-31292)

  - exiv2: Exiv2: における領域外読み取り: Jp2Image: : printStructure (CVE-2021-37618)

  - exiv2: Exiv2: における領域外読み取り: Jp2Image: : encodeJp2Header (CVE-2021-37619)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: compat-exiv2-026 (RHSA-2021：4319)

high Nessus プラグイン ID 155207

バージョン 1.5