リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20410-1 アドバイザリで言及されています。

    exiv2 0.28.8 への更新:

    - CVE-2024-24826: QuickTimeVideo での領域外読み取り: NikonTagsDecoder (bsc#1219870)。
    - CVE-2024-25112: QuickTimeVideo での無限再帰によるサービス拒否: multipleEntriesDecoder (bsc#1219871)。
    - CVE-2024-39695: AsfVideo での領域外読み取り: streamProperties (bsc#1227528)。
    - CVE-2025-26623: 細工された画像ファイルへのメタデータの書き込みを通じたヒープバッファオーバーフロー (bsc#1237347)。
    - CVE-2025-54080: 細工された画像ファイルにメタデータを書き込む際の、「Exiv2: EpsImage: writeMetadata()」の領域外読み取り (bsc#1248962)。
    - CVE-2025-55304:「JpegBase:
    readMetadata」の ICC プロファイル解析コードでの二次パフォーマンスアルゴリズム (bsc#1248963)。
    - CVE-2026-25884:「CrwMap: decode0x0805」での領域外の読み取り (bsc#1259083)。
    - CVE-2026-27596:「LoaderNative: getData()」での整数オーバーフローにより、領域外読み取りが引き起こされます (bsc#1259084)。
    - CVE-2026-27631:「max_size()」より大きな「std:vector」を作成しようとする際に、捕捉されなかった例外によるクラッシュ (bsc#1259085)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新 : exiv2 (openSUSE-SU-2026:20410-1)

medium Nessus プラグイン ID 304230

バージョン 1.1