画像メタデータを管理するためのC++ライブラリおよびコマンドラインユーティリティであるExiv2に、複数の脆弱性が発見されました。これにより、不正な形式のファイルが解析される場合、サービス拒否または任意コード実行が発生する可能性があります。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4276-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2: : ValueType 関数 (Exiv2 0.26) に浮動小数点の例外があります。これにより、細工された入力を使用したリモートのサービス拒否攻撃が引き起こされる可能性があります。(CVE-2017-11591)

  - Exiv2 0.26 では、preview.cpp の getData にヒープベースのバッファオーバーフローがあります。(CVE-2018-11531)

  - crwimage_int.cpp にある CiffDirectory : readDirectory() (Exiv2 0.26) では、再帰関数のために過剰なスタック消費があり、サービス拒否につながります。(CVE-2018-17581)

  - Exiv2 0.27-RC3 の tiffimage_int.cpp の Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups に SEGV があります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20097)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2: : Jp2Image: : encodeJp2Header に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20098)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2: : Jp2Image: : encodeJp2Header に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20099)

  - 0.27.1 までの Exiv2 の整数オーバーフローにより、細工された PNG 画像ファイルを介して、攻撃者がサービス拒否 (SIGSEGV) を引き起こす可能性があります。これは、PngImage: : readMetadata が chunkLength - iccOffset の減産を不適切に処理したためです。
    (CVE-2019-13109)

  - CiffDirectory: : readDirectory (Exiv2 から0.27.1) の整数オーバーフローと領域外読み取りにより、細工された CRW 画像ファイルを介して、攻撃者がサービス拒否 (SIGSEGV) を引き起こす可能性があります。(CVE-2019-13110)

  - Exiv2 0.27.2 により、攻撃者が types.cpp の Exiv2 : getULong で crwimage_int.cpp の Exiv2: : Internal: : CiffDirectory: : readDirectory から呼び出された場合、クラッシュを引き起こす可能性があります。これは、合計サイズとオフセットおよびサイズとの関係の検証がないためです。(CVE-2019-17402)

  - Exiv2 は、Exif、IPTC、XMP、ICC の画像メタデータの読み取り、書き込み、削除および変更を行うための C++ ライブラリおよびコマンドラインユーティリティです。Exiv2バージョンv0.27.3以前に領域外読み取りが見つかりました。Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。
    攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、「insert」などの追加のコマンドライン引数を追加する必要があります。バグはバージョン v0.27.4 で修正されています。Exiv2 のセキュリティについての詳細は、弊社のセキュリティポリシーを参照してください。(CVE-2021-29473)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2を使用して細工された画像ファイルのメタデータを変更する際に、アサーション失敗がトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの変更の場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2 コマンドラインアプリケーションでバグを発生させるには、「fi」などの追加のコマンドライン引数を追加する必要があります。### パッチ バージョン v0.27.5 でバグが修正されました。### 参照回帰テストおよびバグ修正: #1739 ### 詳細について Exiv2のセキュリティについての詳細は、弊社の[セキュリティポリシー]（https://github.com/Exiv2/exiv2/security/policy）を参照してください。
    (CVE-2021-32815)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このexiv2の更新では、次の問題を修正します：

CVE-2017-11591：Exiv2の浮動点の例外：：ValueType関数は、細工された入力を介してリモートサービス拒否攻撃が発生する可能性がありました。（bsc#1050257）

CVE-2017-14864：Exiv2で無効なメモリアドレスデリファレンスが見つかりました：：type.cppのgetULong。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。（bsc#1060995）

CVE-2017-14862：Exiv2で無効なメモリアドレスデリファレンスが見つかりました：：DataValue：：value.cppの読み込み。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。（bsc#1060996）

CVE-2017-14859：Exiv2で無効なメモリアドレスデリファレンスが見つかりました：：StringValueBase：：value.cppの読み込み。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。（bsc#1061000）

CVE-2017-11683：Internal：：TiffReader：：tiffvisitor.cppのvisitDirectory関数では、細工された入力を介してリモートのサービス拒否が引き起こされる可能性があります。
（bsc#1051188）

CVE-2017-17669：Exiv2にヒープベースのバッファオーバーリードがあります：：Internal：：PngChunk：：pngchunk_int.cppのkeyTXTChunk関数。細工されたPNGファイルがリモートのサービス拒否攻撃を引き起こす可能性があります。
（bsc#1072928）

CVE-2018-10958：types.cppで、Exiv2のメモリ割り当てを試行する場合に、大きなサイズ値がSIGABRTが発生する可能性があります：：Internal：：PngChunk：：zlibUncompressの呼び出し。（bsc#1092952）

CVE-2018-10998：jp2image.cppのreadMetadataにより、リモート攻撃者が不適切なSafeのトリガーするサービス拒否（SIGABRT）を引き起こすことができました：：呼び出しを追加します。（bsc#1093095）

CVE-2018-11531：Exiv2では、preview.cppのgetDataにヒープベースのバッファオーバーフローがありました。（bsc#1095070）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

画像のメタデータを管理するためのC++ライブラリおよびコマンドラインユーティリティであるexiv2で、いくつかの脆弱性が発見されました。これらにより、サービス拒否、ヒープベースのバッファオーバーリード/オーバーフロー、メモリ枯渇、アプリケーションのクラッシュが発生します。

Debian 8「Jessie」では、これらの問題はバージョン0.24-4.1+deb8u1で修正されました。

exiv2パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4208-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2: : ValueType 関数 (Exiv2 0.26) に浮動小数点の例外があります。これにより、細工された入力を使用したリモートのサービス拒否攻撃が引き起こされる可能性があります。(CVE-2017-11591)

  - Exiv2 0.26 では、preview.cpp の getData にヒープベースのバッファオーバーフローがあります。(CVE-2018-11531)

  - crwimage_int.cpp にある CiffDirectory : readDirectory() (Exiv2 0.26) では、再帰関数のために過剰なスタック消費があり、サービス拒否につながります。(CVE-2018-17581)

  - Exiv2 0.27-RC3 の tiffimage_int.cpp の Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups に SEGV があります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20097)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2: : Jp2Image: : encodeJp2Header に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20098)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2: : Jp2Image: : encodeJp2Header に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20099)

  - 0.27.1 までの Exiv2 の整数オーバーフローにより、細工された PNG 画像ファイルを介して、攻撃者がサービス拒否 (SIGSEGV) を引き起こす可能性があります。これは、PngImage: : readMetadata が chunkLength - iccOffset の減産を不適切に処理したためです。
    (CVE-2019-13109)

  - CiffDirectory: : readDirectory (Exiv2 から0.27.1) の整数オーバーフローと領域外読み取りにより、細工された CRW 画像ファイルを介して、攻撃者がサービス拒否 (SIGSEGV) を引き起こす可能性があります。(CVE-2019-13110)

  - Exiv2 0.27.2 により、攻撃者が types.cpp の Exiv2 : getULong で crwimage_int.cpp の Exiv2: : Internal: : CiffDirectory: : readDirectory から呼び出された場合、クラッシュを引き起こす可能性があります。これは、合計サイズとオフセットおよびサイズとの関係の検証がないためです。(CVE-2019-17402)

  - Exiv2 は、Exif、IPTC、XMP、ICC の画像メタデータの読み取り、書き込み、削除および変更を行うための C++ ライブラリおよびコマンドラインユーティリティです。Exiv2バージョンv0.27.3以前に領域外読み取りが見つかりました。Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。
    攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、「insert」などの追加のコマンドライン引数を追加する必要があります。バグはバージョン v0.27.4 で修正されています。Exiv2 のセキュリティについての詳細は、弊社のセキュリティポリシーを参照してください。(CVE-2021-29473)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2を使用して細工された画像ファイルのメタデータを変更する際に、アサーション失敗がトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの変更の場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2 コマンドラインアプリケーションでバグを発生させるには、「fi」などの追加のコマンドライン引数を追加する必要があります。### パッチ バージョン v0.27.5 でバグが修正されました。### 参照回帰テストおよびバグ修正: #1739 ### 詳細について Exiv2のセキュリティについての詳細は、弊社の[セキュリティポリシー]（https://github.com/Exiv2/exiv2/security/policy）を参照してください。
    (CVE-2021-32815)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Exiv2が特定のファイルを不適切に処理することがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。
(CVE-2018-10958、CVE-2018-10998) 

Exiv2が特定のPNGファイルを不適切に処理することがわかりました。攻撃者がこれを悪用して、秘密情報にアクセスする可能性があります。
(CVE-2018-10999)

Exiv2が特定のファイルを不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
(CVE-2018-11531)

Exiv2が特定のファイルを不適切に処理することがわかりました。攻撃者がこれを悪用して、秘密情報にアクセスする可能性があります。
(CVE-2018-12264、CVE-2018-12265)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201811-14（Exiv2：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がExiv2で発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたファイルを介してサービス拒否状態を引き起こしたり、機密情報を取得する可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110910	Debian DSA-4238-1 : exiv2 - セキュリティ更新	Nessus	Debian Local Security Checks	2018/7/5	2024/9/6	critical
168309	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: exiv2 (SUSE-SU-2022:4276-1)	Nessus	SuSE Local Security Checks	2022/11/30	2023/7/14	critical
119144	SUSE SLED12 / SLES12セキュリティ更新プログラム：exiv2（SUSE-SU-2018:3882-1）	Nessus	SuSE Local Security Checks	2018/11/26	2024/7/19	critical
110728	Debian DLA-1402-1: exiv2セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2018/6/28	2024/9/12	critical
168169	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: exiv2-0_26 (SUSE-SU-2022:4208-1)	Nessus	SuSE Local Security Checks	2022/11/24	2023/7/14	critical
110922	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Exiv2の脆弱性 (USN-3700-1)	Nessus	Ubuntu Local Security Checks	2018/7/5	2024/8/27	critical
119134	GLSA-201811-14：Exiv2：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical
119645	SUSE SLED12 / SLES12セキュリティ更新プログラム：exiv2（SUSE-SU-2018:3882-2）	Nessus	SuSE Local Security Checks	2018/12/13	2024/7/16	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical