exiv2の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。exiv2パッケージは、EXIF、LPTC、JPEGコメントなどの画像メタデータを表示および操作できるコマンドラインユーティリティを提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：exiv2（0.27.0）。（BZ#1652637）セキュリティ修正プログラム：* exiv2：src/iptc.cppのExiv2::IptcData::printStructureにおけるヒープバッファオーバーフロー（CVE-2017-17724）* exiv2：Exiv2::Internal::stringFormat image.cppの領域外読み取り（CVE-2018-8976）* exiv2：canonmn_int.cppのExiv2::Internal::printCsLensFFFF関数における無効なメモリアクセス（CVE-2018-8977）* exiv2：iptc.cのIptcData::printStructureにおける領域外読み取り（CVE-2018-9305）* exiv2：pngimage.cpp:tEXtToDataBuf()の領域外読み取りにより、細工されたファイルを介したクラッシュの可能性（CVE-2018-10772）* exiv2：types.cpp:Exiv2::Internal::PngChunk::zlibUncompress()のメモリ割り当てにより、SIGABRTが発生（CVE-2018-10958）* exiv2：不正なSafe::add呼び出しをトリガーするSIGABRT（CVE-2018-10998）* exiv2：細工されたファイルを介した情報漏えい（CVE-2018-11037）* exiv2：preview.cppのgetData関数における整数オーバーフロー（CVE-2018-12264）* exiv2：preview.cppのLoaderExifJpegクラスにおける整数オーバーフロー（CVE-2018-12265）* exiv2：webpimage.cppのWebPImage::decodeChunksにおけるヒープベースのバッファオーバーリード（CVE-2018-14046）* exiv2：value.cppのExiv2::DataValue::copyにおけるNULLポインターデリファレンスにより、アプリケーションがクラッシュ（CVE-2018-17282）* exiv2：crwimage_int.cppのCiffDirectory::readDirectory()におけるスタックオーバーフローにより、サービス拒否が発生（CVE-2018-17581）* exiv2：image.cppのExiv2::Image::printIFDStructure関数における無限ループ（CVE-2018-18915）* exiv2：iptc.cppのExiv2::IptcParser::decodeでヒープベースのバッファオーバーリード（CVE-2018-19107）* exiv2：psdimage.cppのExiv2::PsdImage::readMetadataにおける無限ループ（CVE-2018-19108）* exiv2：pngchunk_int.cppのPngChunk::readRawProfileにおけるヒープベースのバッファオーバーリード（CVE-2018-19535）* exiv2：easyaccess.cppのExiv2 :: isoSpeedにおけるNULLポインターデリファレンス（CVE-2018-19607）* exiv2：Exiv2::tEXtToDataBuf関数のヒープベースのバッファオーバーリードにより、サービス拒否が発生（CVE-2018-20096）* exiv2：Exiv2::Internal::TiffParserWorker::findPrimaryGroups関数のセグメンテーション違反（CVE-2018-20097）* exiv2：Exiv2::Jp2Image::encodeJp2Headerのヒープベースのバッファオーバーリードにより、サービス拒否が発生（CVE-2018-20098）* exiv2：Exiv2::Jp2Image::encodeJp2Headerの無限ループにより、サービス拒否が発生（CVE-2018-20099）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

画像のメタデータを管理するためのC++ライブラリおよびコマンドラインユーティリティであるexiv2で、いくつかの脆弱性が発見されました。これらにより、サービス拒否、ヒープベースのバッファオーバーリード/オーバーフロー、メモリ枯渇、アプリケーションのクラッシュが発生します。

Debian 8「Jessie」では、これらの問題はバージョン0.24-4.1+deb8u1で修正されました。

exiv2パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

画像メタデータを管理するためのC++ライブラリおよびコマンドラインユーティリティであるExiv2に、複数の脆弱性が発見されました。これにより、不正な形式のファイルが解析される場合、サービス拒否または任意コード実行が発生する可能性があります。

画像のメタデータを管理するためのC++ライブラリおよびコマンドラインユーティリティであるexiv2で、脆弱性が発見されました。この脆弱性により、細工された画像ファイルを介してリモートからのサービス拒否（CVE-2018-16336ヒープベースのバッファオーバーリード/オーバーフロー）が発生します。

さらに、この更新プログラムには、DLA 1402-1で最初に対処されたCVE-2018-10958/CVE-2018-10999の脆弱性に対するパッチへのマイナーな変更が含まれています。最初のパッチでは、過剰に制限してしまったため、その過剰な制限を削除するように調整されています。

Debian 8「Jessie」では、これらの問題はバージョン0.24-4.1+deb8u2で修正されました。

exiv2パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Exiv2が特定のファイルを不適切に処理することがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。
(CVE-2018-10958、CVE-2018-10998) 

Exiv2が特定のPNGファイルを不適切に処理することがわかりました。攻撃者がこれを悪用して、秘密情報にアクセスする可能性があります。
(CVE-2018-10999)

Exiv2が特定のファイルを不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
(CVE-2018-11531)

Exiv2が特定のファイルを不適切に処理することがわかりました。攻撃者がこれを悪用して、秘密情報にアクセスする可能性があります。
(CVE-2018-12264、CVE-2018-12265)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201811-14（Exiv2：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がExiv2で発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたファイルを介してサービス拒否状態を引き起こしたり、機密情報を取得する可能性があります。回避策：現時点では、既知の回避策はありません。

exiv2の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。exiv2パッケージは、EXIF、LPTC、JPEGコメントなどの画像メタデータを表示および操作できるコマンドラインユーティリティを提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：exiv2（0.27.0）。（BZ#1652637）セキュリティ修正プログラム：* exiv2：src/iptc.cppのExiv2::IptcData::printStructureにおけるヒープバッファオーバーフロー（CVE-2017-17724）* exiv2：Exiv2::Internal::stringFormat image.cppの領域外読み取り（CVE-2018-8976）* exiv2：canonmn_int.cppのExiv2::Internal::printCsLensFFFF関数における無効なメモリアクセス（CVE-2018-8977）* exiv2：iptc.cのIptcData::printStructureにおける領域外読み取り（CVE-2018-9305）* exiv2：pngimage.cpp:tEXtToDataBuf()の領域外読み取りにより、細工されたファイルを介したクラッシュの可能性（CVE-2018-10772）* exiv2：types.cpp:Exiv2::Internal::PngChunk::zlibUncompress()のメモリ割り当てにより、SIGABRTが発生（CVE-2018-10958）* exiv2：不正なSafe::add呼び出しをトリガーするSIGABRT（CVE-2018-10998）* exiv2：細工されたファイルを介した情報漏えい（CVE-2018-11037）* exiv2：preview.cppのgetData関数における整数オーバーフロー（CVE-2018-12264）* exiv2：preview.cppのLoaderExifJpegクラスにおける整数オーバーフロー（CVE-2018-12265）* exiv2：webpimage.cppのWebPImage::decodeChunksにおけるヒープベースのバッファオーバーリード（CVE-2018-14046）* exiv2：value.cppのExiv2::DataValue::copyにおけるNULLポインターデリファレンスにより、アプリケーションがクラッシュ（CVE-2018-17282）* exiv2：crwimage_int.cppのCiffDirectory::readDirectory()におけるスタックオーバーフローにより、サービス拒否が発生（CVE-2018-17581）* exiv2：image.cppのExiv2::Image::printIFDStructure関数における無限ループ（CVE-2018-18915）* exiv2：iptc.cppのExiv2::IptcParser::decodeでヒープベースのバッファオーバーリード（CVE-2018-19107）* exiv2：psdimage.cppのExiv2::PsdImage::readMetadataにおける無限ループ（CVE-2018-19108）* exiv2：pngchunk_int.cppのPngChunk::readRawProfileにおけるヒープベースのバッファオーバーリード（CVE-2018-19535）* exiv2：easyaccess.cppのExiv2 :: isoSpeedにおけるNULLポインターデリファレンス（CVE-2018-19607）* exiv2：Exiv2::tEXtToDataBuf関数のヒープベースのバッファオーバーリードにより、サービス拒否が発生（CVE-2018-20096）* exiv2：Exiv2::Internal::TiffParserWorker::findPrimaryGroups関数のセグメンテーション違反（CVE-2018-20097）* exiv2：Exiv2::Jp2Image::encodeJp2Headerのヒープベースのバッファオーバーリードにより、サービス拒否が発生（CVE-2018-20098）* exiv2：Exiv2::Jp2Image::encodeJp2Headerの無限ループにより、サービス拒否が発生（CVE-2018-20099）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129015	CentOS 7：exiv2（CESA-2019:2101）	Nessus	CentOS Local Security Checks	2019/9/19	2024/4/24	high
110728	Debian DLA-1402-1: exiv2セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2018/6/28	2021/1/11	critical
110910	Debian DSA-4238-1 : exiv2 - セキュリティ更新	Nessus	Debian Local Security Checks	2018/7/5	2018/11/13	critical
118240	Debian DLA-1551-1: exiv2のセキュリティ更新	Nessus	Debian Local Security Checks	2018/10/22	2021/1/11	medium
110922	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Exiv2の脆弱性 (USN-3700-1)	Nessus	Ubuntu Local Security Checks	2018/7/5	2023/10/21	critical
119134	GLSA-201811-14：Exiv2：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/11/26	2021/2/12	critical
127672	RHEL 7：exiv2（RHSA-2019:2101）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/27	high

検出

プラグインの検索

high

critical

critical

medium

critical

critical

high