Exiv2 0.28.7 複数の脆弱性

high Nessus プラグイン ID 301135

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている Exiv2 のバージョンは 0.28.7です。そのため、以下の複数の脆弱性の影響を受けます。

-Exiv2 は、Exif、IPTC、XMP、ICC の画像メタデータの読み取り、書き込み、削除および変更を行うための C ++ライブラリおよびコマンドラインユーティリティです。バージョン 0.28.7で、領域外読み取りが見つかりました。脆弱性は CRW イメージパーサーに存在します。CVE-2026-25884

-Exiv2 は、Exif、IPTC、XMP、ICC の画像メタデータの読み取り、書き込み、削除および変更を行うための C ++ライブラリおよびコマンドラインユーティリティです。バージョン 0.28.7で、Exiv2 に領域外読み取りが見つかりました。脆弱性はプレビューコンポーネントにあり、-ppなどの追加のコマンドライン引数でExiv2を実行するときにのみトリガーされます。領域外読み取りは 4GB オフセットにあり、これにより通常 Exiv2 がクラッシュします。CVE-2026-27596

-Exiv2 は、Exif、IPTC、XMP、ICC の画像メタデータの読み取り、書き込み、削除および変更を行うための C ++ライブラリおよびコマンドラインユーティリティです。バージョン 0.28.7で、Exiv2 で捕捉されなかった例外が見つかりました。脆弱性はプレビューコンポーネントにあり、-ppなどの追加のコマンドライン引数でExiv2を実行するときにのみトリガーされます。整数オーバーフローが発生すると、コードが巨大な std::vector を作成しようとするため、捕捉されなかった例外で Exiv2 がクラッシュします。CVE-2026-27631

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。