このexiv2の更新では、次の問題を修正します：

CVE-2018-17581：サービス拒否につながる可能性のあるCiffDirectory：readDirectory（）での過剰なスタック消費を修正しました（bsc#1110282）。

CVE-2019-13110：サービス拒否につながる可能性のあるCiffDirectory：readDirectory（）での整数オーバーフローと領域外読み取りを修正しました（bsc#1142678）。

CVE-2019-13113：CRW画像内の無効なデータ位置によるサービス拒否の可能性を修正しました（bsc#1142683）。

CVE-2019-17402：合計サイズとExiv2：：getULong内のオフセットおよびサイズとの関係の不適切な検証を修正しました（bsc#1153577）。

CVE-2019-20421：入力ファイルを介してトリガーされる無限ループを修正しました（bsc#1161901）。

CVE-2017-9239：TiffImageEntry：：doWriteImage関数内のセグメンテーション違反を修正しました（bsc#1040973）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このexiv2の更新では、次の問題を修正します：

exiv2が最新の0.26ブランチに更新され、バグおよびセキュリティ問題が修正されました：

  - CVE-2017-1000126：webpパーサー内の領域外読み取りを修正しました（bsc#1068873）。

  - CVE-2017-9239：TiffImageEntry：：doWriteImage関数内のセグメンテーション違反を修正しました（bsc#1040973）

  - CVE-2018-12264：領域外読み取りにつながる可能性があるLoaderTiff：：getData（）内の整数オーバーフローを修正しました（bsc#1097600）。

  - CVE-2018-12265：メモリ破損につながる可能性があるLoaderExifJpeg内の整数オーバーフローを修正しました（bsc#1097599）。

  - CVE-2018-17229：Exiv2：：d2Data内の細工された画像によるヒープベースのバッファオーバーフローを修正しました（bsc#1109175）。

  - CVE-2018-17230：Exiv2：：d2Data内の細工された画像によるヒープベースのバッファオーバーフローを修正しました（bsc#1109176）。

  - CVE-2018-17282：NULLポインターデリファレンスをExiv2で修正しました。：DataValue：：copyNULLポインターデリファレンスを （bsc#1109299）

  - CVE-2018-19108：Exiv2：：PsdImage：：readMetadata内の整数オーバーフローを修正しました。これは、無限ループにつながる可能性があります（bsc#1115364）。

  - CVE-2018-19607：NULLポインターデリファレンスをExiv2で修正しました。：readDirectory（）での整数オーバーフローと領域外読み取りを修正しました（bsc#1117513）。

  - CVE-2018-9305：iptc.cのIptcData：：printStructure内の領域外読み取りを修正しました。これは、情報漏洩やサービス拒否につながる可能性があります（bsc#1088424）。

  - CVE-2019-13114：悪意のあるhttpサーバーの細工されたレスポンスを介したサービス拒否につながる可能性のあるNULLポインターデリファレンスを修正しました（bsc#1142684）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS ホストには、USN-3852-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2: : ValueType 関数 (Exiv2 0.26) に浮動小数点の例外があります。これにより、細工された入力を使用したリモートのサービス拒否攻撃が引き起こされる可能性があります。(CVE-2017-11591)

  - Internal: : TiffReader：: visitDirectory 関数 (Exiv2 0.26 の tiffvisitor.cpp 内) に、到達可能なアサーションがあります。これにより、細工された入力を介してリモートのサービス拒否が引き起こされる可能性があります。(CVE-2017-11683)

  - Exiv2: : StringValueBase: : read (Exiv2 0.26 の value.cpp) で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。(CVE-2017-14859)

  - Exiv2: : DataValue: : read (Exiv2 0.26 の value.cpp) で、無効なメモリアドレスデリファレンスが発見されました。
    この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。
    (CVE-2017-14862)

  - Exiv2: : getULong (Exiv2 0.26 の types.cpp) で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。
    (CVE-2017-14864)

  - pngchunk_int.cpp の Exiv2: : Internal: : PngChunk: : keyTXTChunk 関数 (Exiv2 0.26) にヒープベースのバッファオーバーリードがあります。細工された PNG ファイルがリモートのサービス拒否攻撃を引き起こす可能性があります。
    (CVE-2017-17669)

  - Exiv2 0.26 で問題が発見されました。ifd 構造体のデータ構造が正しくない場合、プログラムは pValue_ を 0x0 に割り当て、pValue() の値は 0x0 になります。TiffImageEntry::doWriteImage は pValue() の値を使用して、セグメンテーション違反を引き起こします。この脆弱性を悪用するには、誰かが細工された tiff ファイルを開く必要があります。(CVE-2017-9239)

  - Exiv2 v0.26 の Exiv2::Internal: :PngChunk:: parseTXTChunk により、リモート攻撃者は細工されたイメージファイルを介してサービス拒否 (ヒープベースのバッファオーバーフロー) を引き起こすことができます。これは、CVE-2018-10999とは別の脆弱性です。(CVE-2018-16336)

  - crwimage_int.cpp にある CiffDirectory : readDirectory() (Exiv2 0.26) では、再帰関数のために過剰なスタック消費があり、サービス拒否につながります。(CVE-2018-17581)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このexiv2の更新では、次の問題を修正します：

exiv2が最新の0.26ブランチに更新され、バグおよびセキュリティ問題が修正されました：

CVE-2017-1000126：webpパーサー内の領域外読み取りを修正しました（bsc#1068873）。

CVE-2017-9239：TiffImageEntry：：doWriteImage関数内のセグメンテーション違反を修正しました（bsc#1040973）

CVE-2018-12264：LoaderTiff：：getData（）内の整数オーバーフローを修正しました。これは、領域外読み取りにつながる可能性があります（bsc#1097600）。

CVE-2018-12265：LoaderExifJpeg内の整数オーバーフローを修正しました。これは、メモリ破損につながる可能性があります（bsc#1097599）。

CVE-2018-17229：Exiv2でのヒープベースのバッファオーバーフローを修正しました。：d2Data内の細工された画像によるヒープベースのバッファオーバーフローを修正しました（bsc#1109175）。

CVE-2018-17230：Exiv2でのヒープベースのバッファオーバーフローを修正しました。：d2Data内の細工された画像によるヒープベースのバッファオーバーフローを修正しました（bsc#1109176）。

CVE-2018-17282：NULLポインターデリファレンスをExiv2で修正しました。：DataValue：：copyNULLポインターデリファレンスを（bsc#1109299）

CVE-2018-19108：Exiv2：：PsdImage：：readMetadata内の整数オーバーフローを修正しました。これは、無限ループにつながる可能性があります（bsc#1115364）。

CVE-2018-19607：NULLポインターデリファレンスをExiv2で修正しました。：isoSpeed内のNULLポインターデリファレンスを修正しました。これは、サービス拒否につながる可能性があります（bsc#1117513）。

CVE-2018-9305：iptc.cのIptcData：：printStructure内の領域外読み取りを修正しました。これは、情報漏洩やサービス拒否につながる可能性があります（bsc#1088424）。

CVE-2019-13114：悪意のあるhttpサーバーの細工されたレスポンスを介してサービス拒否につながる可能性のあるNULLポインターデリファレンスを修正しました（bsc#1142684）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Exiv2 0.26 で問題が発見されました。ifd 構造体のデータ構造が正しくない場合、プログラムは pValue_ を 0x0 に割り当て、pValue() の値は 0x0 になります。TiffImageEntry::doWriteImage は、pValue() の値を使用してセグメンテーション違反を引き起こします。この脆弱性を悪用するには、誰かが細工された tiff ファイルを開く必要があります。(CVE-2017-9239)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

exiv2ライブラリが細工されたtiff画像を解析できないため、アプリケーションクラッシュによるサービス拒否につながることが判明しました。

Debian 7「Wheezy」では、これらの問題はバージョン0.23-1+deb7u1で修正されました。

exiv2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
135223	SUSE SLES12セキュリティ更新プログラム：exiv2（SUSE-SU-2020:0860-1）	Nessus	SuSE Local Security Checks	2020/4/6	2024/3/19	high
135384	openSUSEセキュリティ更新プログラム：exiv2（openSUSE-2020-482）	Nessus	SuSE Local Security Checks	2020/4/10	2024/3/19	high
183626	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Exiv2の脆弱性 (USN-3852-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	high
135228	SUSE SLED15 / SLES15セキュリティ更新プログラム：exiv2（SUSE-SU-2020:0921-1）	Nessus	SuSE Local Security Checks	2020/4/6	2024/3/19	high
221344	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9239	Nessus	Misc.	2025/3/4	2025/9/5	medium
100482	Debian DLA-963-1: exiv2セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/5/30	2021/1/11	medium

検出

プラグインの検索

high

high

high

high

medium

medium