リモートホストにインストールされている exiv2 のバージョンは、0.27.0-4 よりも前です。したがって、ALAS2-2025-2728 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.28.1 に領域外読み取りが見つかりました。脆弱な関数「QuickTimeVideo::NikonTagsDecoder」は v0.28.0 の新機能であり、v0.28 より前の Exiv2 バージョンは影響を受けません_。
    Exiv2 を使用して細工されたビデオファイルのメタデータを読み取る際に、領域外読み取りが発生します。ほとんどの場合、この領域外読み取りによりクラッシュが発生します。このバグは v0.28.2 で修正されています。ユーザーはアップグレードすることを推奨されています。この脆弱性に対する既知の回避策はありません。(CVE-2024-24826)

    Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.28.1 にサービス拒否が見つかりました: 際限のない再帰により、スタックを使い果たすことで Exiv2 がクラッシュする可能性があります。脆弱な関数「QuickTimeVideo::multipleEntriesDecoder」は v0.28.0 の新機能であり、v0.28 より前の Exiv2 バージョンは_影響を受けません_。Exiv2 を使用して細工されたビデオファイルのメタデータを読み取る際に、サービス拒否が発生します。このバグはバージョン v0.28.2 で修正されました。
    ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-25112)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2：exiv2（ALAS-2025-2728）

medium Nessus プラグイン ID 213670

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 5, 2025, 3:10 PM IAVM reference Plugin Feed: 202505051510
バージョン 1.1 Jan 10, 2025, 3:41 AM New Plugin Feed: 202501100341