したがって、ALAS2023-2026-1480 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Exiv2 は C++ ライブラリおよびコマンドラインユーティリティで、Exif、IPTC、XMP および ICC イメージメタデータを読み、書き、削除し、変更します。バージョン 0.28.8より前に、領域外読み取りが見つかりました。脆弱性 は CRW イメージパーサーに存在します。この問題には、バージョン 0.28.8 でパッチが適用されています。(CVE-2026-25884)

    Exiv2 は C++ ライブラリおよびコマンドラインユーティリティで、Exif、IPTC、XMP および ICC イメージメタデータを読み、書き、削除し、変更します。バージョン 0.28.8より前、領域外読み取りが Exiv2 で見つかりました。脆弱性はプレビューコンポーネントにあり、-ppなどの追加のコマンドライン引数でExiv2を実行するときにのみトリガーされます。領域外読み取りは 4GB オフセットにあり、これにより通常 Exiv2 がクラッシュします。この問題には、バージョン 0.28.8 でパッチが適用されています。(CVE-2026-27596)

    Exiv2 は C++ ライブラリおよびコマンドラインユーティリティで、Exif、IPTC、XMP および ICC イメージメタデータを読み、書き、削除し、変更します。バージョン 0.28.8より前、捕捉されなかった例外が Exiv2 で見つかりました。脆弱性はプレビューコンポーネントにあり、-ppなどの追加のコマンドライン引数でExiv2を実行するときにのみトリガーされます。整数オーバーフローが発生すると、コードが巨大な std::vector を作成しようとするため、捕捉されなかった例外で Exiv2 がクラッシュします。この問題には、バージョン 0.28.8 でパッチが適用されています。
    (CVE-2026-27631)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023exiv2、exiv2-devel、exiv2-libsALAS2023-2026-1480]

medium Nessus プラグイン ID 304280

バージョン 1.1