したがって、ALAS2023-2025-1049 のアドバイザリに記載されている脆弱性の影響を受けます。

    Exiv2 は C++ ライブラリおよびコマンドラインユーティリティで、Exif、IPTC、XMP および ICC イメージメタデータを読み、書き、削除し、変更します。Exiv2バージョンv0.28.0からv0.28.4にヒープバッファオーバーフローが見つかりました。 v0.28.0 以前のバージョン v0.27.7 などは、**影響を受けません**。Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 を使用して細工された画像ファイルにメタデータを書き込むと、ヒープオーバーフローが発生します。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用してコードを実行する可能性があります。注意: このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりも Exiv2 操作の使用頻度が低いです。たとえば、Exiv2 コマンドラインアプリケーションのバグを発生させるには、「fixiso」などのコマンドライン引数を追加する必要があります。このバグはバージョン v0.28.5 で修正されています。ユーザーはアップグレードすることが推奨されます。この脆弱性に対する既知の回避策はありません。
    (CVE-2025-26623)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023exiv2、exiv2-devel、exiv2-libsALAS2023-2025-1049

medium Nessus プラグイン ID 241766

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 15, 2025, 2:39 AM Plugin metadata Plugin Feed: 202507150239
バージョン 1.1 Jul 11, 2025, 4:37 AM New Plugin Feed: 202507110437