このexiv2の0.26への更新では、次のセキュリティ問題を修正します：

  - CVE-2017-14864：Exiv2で無効なメモリアドレスデリファレンスを防止します：：getULongでの無効なメモリアドレス逆参照を防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1060995）。

  - CVE-2017-14862：Exiv2で無効なメモリアドレスデリファレンスを防止します：：DataValue: ：readでの無効なメモリアドレス逆参照を防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1060996）。

  - CVE-2017-14859：Exiv2で無効なメモリアドレスデリファレンスを防止します：：StringValueBase：：readでの無効なメモリアドレス逆参照を防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1061000）。

  - CVE-2017-14860：Exiv2：：Jp2Image：：readMetadata関数でのヒープベースのバッファオーバーリードを防止します。これにより、サービス拒否攻撃が引き起こされる可能性がありました（bsc#1061023）。

  - CVE-2017-11337：Action：：TaskFactory：：cleanup関数での細工された入力による無効な解放を防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11338：Exiv2：：Image: ：printIFDStructure関数での細工された入力による無限ループを防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11339：Image：：printIFDStructure関数での細工された入力によるヒープベースのバッファオーバーフローを防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11340：XmpParser：：terminate()関数での細工された入力によるセグメンテーション違反を防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-12955：ヒープベースのバッファオーバーフローを防止しますExiv2：：Image: ：printIFDStructure()で脆弱性により領域外書き込みが引き起こされました。これにより、リモートのサービス拒否または詳細不明なその他の影響を引き起こす可能性があります（bsc#1054593）。

  - CVE-2017-12956：Exiv2：：FileIo: ：path[abi：cxx11]()での不正なアドレスアクセスを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました（bsc#1054592）。

  - CVE-2017-12957：Exiv2：：Image: ：io関数で引き起こされるヒープベースのバッファオーバーリードを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました（bsc#1054590）。

  - CVE-2017-11683：Internal：：TiffReader: ：visitDirectory関数での到達可能なアサーションを防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1051188）。

  - CVE-2017-11591：Exiv2：：ValueType関数での浮動小数点の例外を防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1050257）。

  - CVE-2017-11553：細工された入力によるextend_alias_table関数での不正なアドレスアクセスを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました。

  - CVE-2017-11592：Exiv2: : FileIo: : seek関数での一致しないMemory Management Routinesの脆弱性を防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃（ヒープメモリ破損）が引き起こされる可能性がありました。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

exiv2 0.26への更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2017-14864：Exiv2: : getULongでの無効なメモリアドレスデリファレンスを防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1060995）。

  - CVE-2017-14862：Exiv2: : DataValue: : readでの無効なメモリアドレスデリファレンスを防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1060996）。

  - CVE-2017-14859：Exiv2: : StringValueBase: : readでの無効なメモリアドレスデリファレンスを防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1061000）。

  - CVE-2017-14860：Exiv2: : Jp2Image: : readMetadata関数でのヒープベースのバッファオーバーリードを防止します。これにより、サービス拒否攻撃が引き起こされる可能性がありました（bsc#1061023）。

  - CVE-2017-11337：Action: : TaskFactory: : cleanup関数での細工された入力による無効な解放を防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11338：Exiv2: : Image: : printIFDStructure関数での細工された入力によるヒープベースのバッファオーバーフローを防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11339：Image: : printIFDStructure関数での細工された入力によるヒープベースのバッファオーバーフローを防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11340：XmpParser: : terminate()関数での細工された入力によるセグメンテーション違反を防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-12955：ヒープベースのバッファオーバーフローを防止します。Exiv2: : Image: : printIFDStructure()で脆弱性により領域外書き込みが引き起こされました。これにより、リモートのサービス拒否または詳細不明なその他の影響を引き起こす可能性があります（bsc#1054593）。

  - CVE-2017-12956：Exiv2: : FileIo: : path[abi: cxx11]()での不正なアドレスアクセスを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました（bsc#1054592）。

  - CVE-2017-12957：Exiv2: : Image: : io関数で引き起こされるヒープベースのバッファオーバーリードを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました（bsc#1054590）。

  - CVE-2017-11683：Internal: : TiffReader: : visitDirectory関数での到達可能なアサーションを防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1051188）。

  - CVE-2017-11591：Exiv2: : ValueType関数での浮動小数点の例外を防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1050257）。

  - CVE-2017-11553：細工された入力によるextend_alias_table関数での不正なアドレスアクセスを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました。

  - CVE-2017-11592：Exiv2: : FileIo: : seek関数での一致しないMemory Management Routinesの脆弱性を防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃（ヒープメモリ破損）が引き起こされる可能性がありました。

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

このexiv2 の0.26への更新では次のセキュリティ問題を修正します：

  - CVE-2017-14864：Exiv2：：getULongでの無効なメモリアドレス逆参照を防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1060995）。

  - CVE-2017-14862：Exiv2で無効なメモリアドレスデリファレンスを防止します：：DataValue：：readでの無効なメモリアドレス逆参照を防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1060996）。

  - CVE-2017-14859：Exiv2で無効なメモリアドレスデリファレンスを防止します：：StringValueBase：：readでの無効なメモリアドレスデリファレンスを防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1061000）。

  - CVE-2017-14860：Exiv2：：Jp2Image：：readMetadata関数でのヒープベースのバッファオーバーリードを防止します。これにより、サービス拒否攻撃が引き起こされる可能性がありました（bsc#1061023）。

  - CVE-2017-11337：Action：：TaskFactory：：cleanup関数での細工された入力による無効な解放を防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11338：Exiv2：：Image：：printIFDStructure関数での細工された入力によるヒープベースのバッファオーバーフローを防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11339：Image：：printIFDStructure関数での細工された入力によるヒープベースのバッファオーバーフローを防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11340：XmpParser：：terminate()関数での細工された入力によるセグメンテーション違反を防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-12955：ヒープベースのバッファオーバーフローを防止しますExiv2：：Image：：printIFDStructure()で脆弱性により領域外書き込みが引き起こされました。これにより、リモートのサービス拒否または詳細不明なその他の影響を引き起こす可能性があります（bsc#1054593）。

  - CVE-2017-12956：Exiv2：：FileIo：：path[abi：cxx11]()での不正なアドレスアクセスを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました（bsc#1054592）。

  - CVE-2017-12957：Exiv2：：Image：：io関数で引き起こされるヒープベースのバッファオーバーリードを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました（bsc#1054590）。

  - CVE-2017-11683：Internal：：TiffReader：：visitDirectory関数での到達可能なアサーションを防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1051188）。

  - CVE-2017-11591：Exiv2：：ValueType関数での浮動小数点の例外を防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1050257）。

  - CVE-2017-11553：細工された入力によるextend_alias_table関数での不正なアドレスアクセスを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました。

  - CVE-2017-11592：Exiv2：：FileIo：：seek関数での一致しないMemory Management Routinesの脆弱性を防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃（ヒープメモリ破損）が引き起こされる可能性がありました。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Exiv2 の jp2image.cpp の Exiv2::Jp2Image::readMetadata 関数にヒープベースのバッファオーバーリードがあります 0.26。細工された入力は、DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があります。 （CVE-2017-14860）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123209	openSUSEセキュリティ更新プログラム：exiv2 (openSUSE-2019-504)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
111098	openSUSEセキュリティ更新プログラム：exiv2（openSUSE-2018-727）	Nessus	SuSE Local Security Checks	2018/7/16	2024/9/4	high
120029	SUSE SLED15 / SLES15セキュリティ更新プログラム：exiv2 (SUSE-SU-2018:1882-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	high
220669	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14860	Nessus	Misc.	2025/3/4	2025/3/4	medium

検出

プラグインの検索

high

high

high

medium