Exiv2< 0.28.9 複数の脆弱性

info Nessus プラグイン ID 342600

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている Exiv2 のバージョンは、0.28.9 よりも前です。そのため、以下の複数の脆弱性の影響を受けます。

- RemoteIo::Impl::p opulateBlocks で領域外書き込みが見つかりました。このバグは、Exiv2 がローカルファイルではなく URL で実行される場合にのみ使用される、RemoteIo クラスにあります。(CVE-2026-68546)

- RemoteIo::Impl::p opulateBlocks で領域外読み取りが見つかりました。このバグは、Exiv2 がローカルファイルではなく URL で実行される場合にのみ使用される、RemoteIo クラスにあります。(CVE-2026-68547)

- CrwMap::d ecodeBasic() で領域外読み取りが見つかりました。このバグは OSS-Fuzz により発見されました。これはプロジェクトの fuzz ターゲットで再現可能ですが、メンテナンス担当者は exiv2 コマンドラインアプリケーションでそれを再現できませんでした。(CVE-2026-49275)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。