リモートホストにインストールされている Exiv2 のバージョンは、0.28.9 よりも前です。そのため、以下の複数の脆弱性の影響を受けます。

  - RemoteIo::Impl::p opulateBlocks で領域外書き込みが見つかりました。このバグは、Exiv2 がローカルファイルではなく URL で実行される場合にのみ使用される、RemoteIo クラスにあります。(CVE-2026-68546)

  - RemoteIo::Impl::p opulateBlocks で領域外読み取りが見つかりました。このバグは、Exiv2 がローカルファイルではなく URL で実行される場合にのみ使用される、RemoteIo クラスにあります。(CVE-2026-68547)

  - CrwMap::d ecodeBasic() で領域外読み取りが見つかりました。このバグは OSS-Fuzz により発見されました。これはプロジェクトの fuzz ターゲットで再現可能ですが、メンテナンス担当者は exiv2 コマンドラインアプリケーションでそれを再現できませんでした。(CVE-2026-49275)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Exiv2< 0.28.9 複数の脆弱性

info Nessus プラグイン ID 342600

バージョン 1.2