AlmaLinux 9.2 [TuxCare] セキュリティ更新:exiv2 / exiv2-devel / exiv2-doc / exiv2-libs の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1774266713)

medium Nessus プラグイン ID 361495

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1774266713アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

-Exiv2 は、Exif、IPTC、XMP、ICC の画像メタデータの読み取り、書き込み、削除および変更を行うための C ++ライブラリおよびコマンドラインユーティリティです。バージョン 0.28.8 より前に、領域外読み取りが見つかりました。この脆弱性はCRWイメージパーサーにあります。この問題には、バージョン 0.28.8 でパッチが適用されています。(CVE-2026-25884)

-Exiv2 は、Exif、IPTC、XMP、ICC の画像メタデータの読み取り、書き込み、削除および変更を行うための C ++ライブラリおよびコマンドラインユーティリティです。バージョン 0.28.8より前では、Exiv2で領域外読み取りが見つかりました。この脆弱性はプレビューコンポーネントにあり、exiv2 を -pp などの追加のコマンドライン引数で実行しているときにのみ発生します。領域外読み取りは 4GB オフセットで、通常 Exiv2 がクラッシュします。この問題には、バージョン 0.28.8 でパッチが適用されています。(CVE-2026-27596)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。