したがって、ALAS2023-2025-1296 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Exiv2 は C++ ライブラリおよびコマンドラインユーティリティで、Exif、IPTC、XMP および ICC イメージメタデータを読み、書き、削除し、変更します。Exiv2 バージョン 0.28.5 およびそれ以前で、領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意: このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりも Exiv2 操作の使用頻度が低いです。このバグは、バージョン 0.28.6で修正されています。CVE-2025-54080

    Exiv2 は C++ ライブラリおよびコマンドラインユーティリティで、Exif、IPTC、XMP および ICC イメージメタデータを読み、書き、削除し、変更します。Exiv2 バージョン でサービス拒否が見つかりました 0.28.5jpegBase::readMetadata() の ICC プロファイル解析コードの二次アルゴリズムにより、Exiv2 が長時間実行される可能性があります。細工された jpg 画像ファイルのメタデータを読み取るために Exiv2 が使用される際に、サービス拒否が発生します。このバグは、バージョン 0.28.6で修正されています。CVE-2025-55304

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023exiv2、exiv2-devel、exiv2-libsALAS2023-2025-1296]

low Nessus プラグイン ID 277793

バージョン 1.1