Rocky Linux 8ホストには、CIQ crlsa-2024_3066 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * exempi: ID3V2 フレームで細工されたオーディオファイルを開くことによるサービス拒否 (CVE-2020-18651)

    * exempi: 細工された webp ファイルを開くことによるサービス拒否 (CVE-2020-18652)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3585 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 関数 ID3_Support: : ID3v2Frame: : getFrameValue (exempi 2.5.0 以前) にバッファオーバーフローの脆弱性があり、リモート攻撃者が ID3V2 フレームで細工したオーディオファイルを開くことで、サービス拒否を引き起こす可能性があります。(CVE-2020-18651)

  - exempi 2.5.0 以前の WEBP_Support.cpp におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が細工された webp ファイルを開いてサービス拒否を引き起こす可能性があります。(CVE-2020-18652)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は領域外読み取りの脆弱性の影響を受け、任意のメモリ漏洩に繋がる可能性があります。攻撃者がこの脆弱性を利用し、ASLRのような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-36045、CVE-2021-36053)

  - XMP Toolkit バージョン 2020.1(およびそれ以前) は、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2021-36046、CVE-2021-36052)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、不適切な入力検証の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工されたファイルを開く必要があります。(CVE-2021-36047、CVE-2021-36048)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、バッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工されたファイルを開く必要があります。(CVE-2021-36050、CVE-2021-36056)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、バッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が特別に細工された .cpp ファイルを開く必要があります。(CVE-2021-36051)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、バッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストでローカルアプリケーションのサービス拒否に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工されたファイルを開く必要があります。(CVE-2021-36054)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、メモリ解放後使用 (Use-After-Free) の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-36055)

  - XMP Toolkit SDK バージョン 2020.1 (およびそれ以前) は、アプリケーションのメモリ割り当てプロセス中に引き起こされる、write-what-where 状態の脆弱性の影響を受けます。これにより、メモリ管理機能が一致しなくなり、現在のユーザーのコンテキストでローカルアプリケーションのサービス拒否が発生する可能性があります。
    (CVE-2021-36057)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、整数オーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストでアプリケーションレベルのサービス拒否に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工されたファイルを開く必要があります。(CVE-2021-36058)

  - XMP Toolkit バージョン 2020.1(およびそれ以前) は、バッファアンダーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-36064)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、スタックベースのバッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工されたファイルを開く必要があります。(CVE-2021-39847)

  - XMP Toolkit SDK バージョン 2021.07(およびそれ以前) は領域外読み取りの脆弱性の影響を受け、機密メモリの漏洩に繋がる可能性があります。攻撃者がこの脆弱性を利用し、ASLRのような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-40716)

  - XMP Toolkit バージョン 2020.1(およびそれ以前) は、null ポインターデリファレンスの脆弱性の影響を受けます。そのため、特定のメモリの場所からデータを漏洩し、現在のユーザーのコンテキストでローカルのサービス拒否を引き起こす可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、被害者が特別に細工された MXF ファイルを開く必要があります。(CVE-2021-40732)

  - XMP Toolkit バージョン 2021.07(およびそれ以前) は、特別に細工されたファイルを解析する際に、Null ポインター逆参照の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-42528)

  - XMP Toolkit SDK バージョン 2021.07(およびそれ以前) は、スタックベースのバッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工されたファイルを開く必要があります。(CVE-2021-42529, CVE-2021-42530, CVE-2021-42531, CVE-2021-42532)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3066 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.4.5-4]
    - CVE-2020-18652の修正
    - 解決: RHEL-5416

    [2.4.5-3]
    - CVE-2020-18651の修正
    - 解決: RHEL-5415

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート CentOS Linux 8 ホストに、CESA-2024:3066 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - exempi 2.5.0 以前の ID3_Support::ID3v2Frame::getFrameValue 関数に存在するバッファオーバーフローの脆弱性により、リモート攻撃者が ID3V2 フレームで細工したオーディオファイルを開くことで、サービス拒否を引き起こす可能性があります。(CVE-2020-18651)

  - exempi 2.5.0 以前の WEBP_Support.cpp におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が細工された webp ファイルを開いてサービス拒否を引き起こす可能性があります。(CVE-2020-18652)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3066アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * exempi: ID3V2 フレームで細工されたオーディオファイルを開くことによるサービス拒否 (CVE-2020-18651)

    * exempi: 細工された webp ファイルを開くことによるサービス拒否 (CVE-2020-18652)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2024-8237:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * exempi: ID3V2 フレームで細工されたオーディオファイルを開くことによるサービス拒否 (CVE-2020-18651)
      * exempi: 細工された webp ファイルを開くことによるサービス拒否 (CVE-2020-18652)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15/ SLED_SAP15 / SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3518-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - exempi 2.5.0 以前の WEBP_Support.cpp におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が細工された webp ファイルを開いてサービス拒否を引き起こす可能性があります。(CVE-2020-18652)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3066 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Exempiは、XMPメタデータを簡単に解析するためのライブラリを提供します。

    セキュリティ修正プログラム：

    * exempi: ID3V2 フレームで細工されたオーディオファイルを開くことによるサービス拒否 (CVE-2020-18651)

    * exempi: 細工された webp ファイルを開くことによるサービス拒否 (CVE-2020-18652)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - exempi 2.5.0 以前の WEBP_Support.cpp におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が細工された webp ファイルを開いてサービス拒否を引き起こす可能性があります。(CVE-2020-18652)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
353912	Rocky Linux 8 [CIQ] セキュリティ更新プログラム:exempi/exempi-debuginfo/exempi-debugsource/exempi-develの複数の脆弱性(crlsa-2024_3066)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
181857	Debian DLA-3585-1 : exempi - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/9/26	2025/1/22	high
197994	Oracle Linux 8 : exempi (ELSA-2024-3066)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2025/9/9	medium
197668	CentOS 8 : exempi (CESA-2024:3066)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	medium
200596	Rocky Linux 8exempiRLSA-2024:3066	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/6/14	medium
293520	MiracleLinux 8exempi-2.4.5-4.el8AXSA:2024-8237:01	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
180526	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: exempi (SUSE-SU-2023:3518-1)	Nessus	SuSE Local Security Checks	2023/9/6	2026/6/26	medium
197750	RHEL 8 : exempi (RHSA-2024:3066)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	medium
252335	Linux Distros のパッチ未適用の脆弱性: CVE-2020-18652	Nessus	Misc.	2025/8/20	2026/7/24	medium

検出

プラグインの検索

medium

high

medium

medium

medium

medium

medium

medium

medium