リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21904-1 アドバイザリで言及されています。

    - CVE-2026-49275:CrwMap::d ecodeBasic における領域外読み取り(bsc#1277791)。
    - CVE-2026-68546:ブロック整列されたリモート CRW ファイルを読み込むときの RemoteIo におけるヒープ領域外読み取り(bsc#1277579)。
    - CVE-2026-68547:悪意のあるリモートサーバー(bsc#1277591)から読み取り時のヒープ領域外書き込みの RemoteIo。

    exiv2 の変更:

    - 0.28.9 への更新:
     * https://github.com/Exiv2/exiv2/security/advisories/GHSA-3695-mjv8-3r52* https://github.com/Exiv2/exiv2/security/advisories/GHSA-jcgh-p9v3-pw6j* https://github.com/Exiv2/exiv2/security/advisories/GHSA-hxph-pv7w-8649* https://github.com/Exiv2/exiv2/security/advisories/GHSA-vg6c-9f6h-4x5q* https://github.com/Exiv2/exiv2/security/advisories/GHSA-9v3x-mhg4-wwv2* https://github.com/Exiv2/exiv2/security/advisories/GHSA-fgw8-p7pr-37cp* https://github.com/Exiv2/exiv2/security/advisories/GHSA-pwvq-9w4q-786w

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:exiv2 / exiv2-lang / libexiv2-28 / libexiv2-28-x86-64-v3 / etc(openSUSE-SU-2026:21904-1)

high Nessus プラグイン ID 350166

バージョン 1.1