Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Exiv2 0.27-RC3 の pngimage.cpp の Exiv2::tEXtToDataBuf 関数にヒープベースのバッファオーバーリードがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20096)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

exiv2の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。exiv2パッケージは、EXIF、LPTC、JPEGコメントなどの画像メタデータを表示および操作できるコマンドラインユーティリティを提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：exiv2（0.27.0）。（BZ#1652637）セキュリティ修正プログラム：* exiv2：src/iptc.cppのExiv2::IptcData::printStructureにおけるヒープバッファオーバーフロー（CVE-2017-17724）* exiv2：Exiv2::Internal::stringFormat image.cppの領域外読み取り（CVE-2018-8976）* exiv2：canonmn_int.cppのExiv2::Internal::printCsLensFFFF関数における無効なメモリアクセス（CVE-2018-8977）* exiv2：iptc.cのIptcData::printStructureにおける領域外読み取り（CVE-2018-9305）* exiv2：pngimage.cpp:tEXtToDataBuf()の領域外読み取りにより、細工されたファイルを介したクラッシュの可能性（CVE-2018-10772）* exiv2：types.cpp:Exiv2::Internal::PngChunk::zlibUncompress()のメモリ割り当てにより、SIGABRTが発生（CVE-2018-10958）* exiv2：不正なSafe::add呼び出しをトリガーするSIGABRT（CVE-2018-10998）* exiv2：細工されたファイルを介した情報漏えい（CVE-2018-11037）* exiv2：preview.cppのgetData関数における整数オーバーフロー（CVE-2018-12264）* exiv2：preview.cppのLoaderExifJpegクラスにおける整数オーバーフロー（CVE-2018-12265）* exiv2：webpimage.cppのWebPImage::decodeChunksにおけるヒープベースのバッファオーバーリード（CVE-2018-14046）* exiv2：value.cppのExiv2::DataValue::copyにおけるNULLポインターデリファレンスにより、アプリケーションがクラッシュ（CVE-2018-17282）* exiv2：crwimage_int.cppのCiffDirectory::readDirectory()におけるスタックオーバーフローにより、サービス拒否が発生（CVE-2018-17581）* exiv2：image.cppのExiv2::Image::printIFDStructure関数における無限ループ（CVE-2018-18915）* exiv2：iptc.cppのExiv2::IptcParser::decodeでヒープベースのバッファオーバーリード（CVE-2018-19107）* exiv2：psdimage.cppのExiv2::PsdImage::readMetadataにおける無限ループ（CVE-2018-19108）* exiv2：pngchunk_int.cppのPngChunk::readRawProfileにおけるヒープベースのバッファオーバーリード（CVE-2018-19535）* exiv2：easyaccess.cppのExiv2 :: isoSpeedにおけるNULLポインターデリファレンス（CVE-2018-19607）* exiv2：Exiv2::tEXtToDataBuf関数のヒープベースのバッファオーバーリードにより、サービス拒否が発生（CVE-2018-20096）* exiv2：Exiv2::Internal::TiffParserWorker::findPrimaryGroups関数のセグメンテーション違反（CVE-2018-20097）* exiv2：Exiv2::Jp2Image::encodeJp2Headerのヒープベースのバッファオーバーリードにより、サービス拒否が発生（CVE-2018-20098）* exiv2：Exiv2::Jp2Image::encodeJp2Headerの無限ループにより、サービス拒否が発生（CVE-2018-20099）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

リモートのRocky Linux 8ホストには、RLSA-2020:1577アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2 0.26 には、value.cpp の Exiv2::DataValue::toLong 関数に、TIFF ファイルの細工されたメタデータに関連する Null ポインターデリファレンスがあります。CVE-2017-18005

  - 0.26 までの Exiv2 の pngimage.cpp の tEXtToDataBuf 関数により、リモート攻撃者が細工されたパケットを介してサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能です。
    (CVE-2018-10772)

  - Exiv2 0.26では、pngimage.cpp の Exiv2::PngImage::printStructure 関数により、リモートの攻撃者が、細工されたファイルを通じて情報漏洩を引き起こすことが可能です。CVE-2018-11037

  - Exiv2 0.26 のサンプルコードのサンプル/geotag.cpp は、glibc が使用されていない POSIX プラットフォーム (Apple プラットフォーム以外) で realpath 関数を誤用し、バッファオーバーフローを引き起こす可能性があります。
    (CVE-2018-14338)

  - Exiv2 v0.26 の types.cpp の Exiv2::d2Data により、リモートの攻撃者が、細工された画像ファイルを介してサービス拒否ヒープベースのバッファオーバーフローを引き起こすことができます。CVE-2018-17229

  - Exiv2 v0.26 の types.cpp の Exiv2::ul2Data により、リモートの攻撃者が、細工された画像ファイルを通じて、サービス拒否ヒープベースのバッファオーバーフローを引き起こすことが可能です。CVE-2018-17230

  - Exiv2 v0.26 で問題が発見されました。value.cpp の関数 Exiv2::DataValue::copy には、NULL ポインターデリファレンスがあります。CVE-2018-17282

  - Exiv2 0.26 の crwimage_int.cpp にある CiffDirectory::readDirectory() には、再帰関数による過剰なスタック消費があり、サービス拒否を引き起こします。CVE-2018-17581

  - Exiv2 0.27-RC1 における image.cpp の Exiv2::Image::printIFDStructure 関数に、無限ループがあります。
    細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-18915)

  - Exiv2 0.26では、iptc.cpp の Exiv2::IptcParser::decodePSD イメージリーダーで psdimage.cpp から呼び出されるは、整数オーバーフローによって引き起こされるサービス拒否ヒープベースのバッファオーバーリードに影響を受ける可能性がありますリモートで任意のコードを実行する可能性があります。CVE-2018-19107

  - Exiv2 0.26では、PSD 画像リーダーの psdimage.cpp の Exiv2::PsdImage::readMetadata が、細工された PSD 画像ファイルを介して整数オーバーフローによって引き起こされるサービス拒否無限ループに影響を受ける可能性があります。
    (CVE-2018-19108)

  - Exiv2 0.26 および以前のバージョンでは、pngchunk_int.cpp の PngChunk::readRawProfile が、細工された PNG ファイルを介してサービス拒否ヒープベースのバッファオーバーリードによるアプリケーションクラッシュを引き起こす可能性があります。CVE-2018-19535

  - Exiv2 v0.27-RC2 における easyaccess.cpp の Exiv2::isoSpeed により、リモートの攻撃者が、細工されたファイルを介してサービス拒否NULL ポインターデリファレンスおよびアプリケーションクラッシュを引き起こす可能性があります。CVE-2018-19607

  - Exiv2 0.27-RC3 の pngimage.cpp の Exiv2::tEXtToDataBuf 関数に、ヒープベースのバッファオーバーリードが存在します。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20096)

  - Exiv2 0.27-RC3 の tiffimage_int.cpp の Exiv2::Internal::TiffParserWorker::findPrimaryGroups に SEGV があります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20097)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2::Jp2Image::encodeJp2Header にヒープベースのバッファオーバーリードがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20098)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2::Jp2Image::encodeJp2Header に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20099)

  - Exiv2 0.26 の jp2image.cpp にある Exiv2::Jp2Image::readMetadata 関数により、リモートの攻撃者が、細工されたファイルを介してサービス拒否過剰なメモリ割り当てを引き起こすことができます。CVE-2018-4868

  - Exiv2 0.26では、bigtiffimage.cpp の BigTiffImage::readData でのアサーション失敗により中止が引き起こされます。
    (CVE-2018-9303)

  - Exiv2 0.26では、bigtiffimage.cpp の BigTiffImage::printIFD でのゼロ除算により、サービス拒否が引き起こされる可能性があります。CVE-2018-9304

  - Exiv2 0.26では、iptc.c の IptcData::printStructure での領域外読み取りによって、クラッシュまたは情報漏洩が引き起こされる可能性があります。これは、== 0x1c の場合に関連しています。CVE-2018-9305

  - 0.27.1 までの Exiv2 の整数オーバーフローにより、PngImage::readMetadata が chunkLength - iccOffset 減算を不適切に処理するため、攻撃者が、細工された PNG 画像ファイルを通じて、サービス拒否SIGSEGVを引き起こすことが可能です。
    (CVE-2019-13109)

  - 0.27.1 から までの Exiv2 における WebPImage::decodeChunks 整数オーバーフローにより、攻撃者が細工された WEBP 画像ファイルを介して、サービス拒否大規模なヒープ割り当てとそれに続く非常に長い実行ループを引き起こすことが可能です。
    (CVE-2019-13111)

  - 0.27.1 から までの Exiv2 における PngChunk::parseChunkContent の制御されていないメモリ割り当てにより、攻撃者が、細工された PNG 画像ファイルを通じて、サービス拒否std::bad_alloc 例外によるクラッシュを引き起こすことが可能です。
    (CVE-2019-13112)

  - 0.27.1 までの Exiv2 では、攻撃者が CRW 画像ファイル内の無効なデータの場所を介して、サービス拒否 (アサーション失敗によるクラッシュ) を引き起こす可能性があります。(CVE-2019-13113)

  - 0.27.1 までの Exiv2 の http.c により、悪意のある http サーバーが、スペース文字のない細工された応答を返すことで、サービス拒否 (NULL ポインターデリファレンスによるクラッシュ) を引き起こす可能性があります。(CVE-2019-13114)

  - Exiv2 0.27.2の jp2image.cpp の Jp2Image::readMetadata() では、入力ファイルが無限ループに陥り、高い CPU 消費によりハングアップする可能性があります。リモート攻撃者が、この脆弱性を悪用し、細工したファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-20421)

  - Exiv2 0.27 で問題が発見されました。ファイル image.cpp の Exiv2::Image::printTiffStructure に無限再帰があります。これは、細工されたファイルによってトリガーされる可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2019-9143)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

exiv2の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。exiv2パッケージは、EXIF、LPTC、JPEGコメントなどの画像メタデータを表示および操作できるコマンドラインユーティリティを提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：exiv2（0.27.0）。（BZ#1652637）セキュリティ修正プログラム：* exiv2：src/iptc.cppのExiv2::IptcData::printStructureにおけるヒープバッファオーバーフロー（CVE-2017-17724）* exiv2：Exiv2::Internal::stringFormat image.cppの領域外読み取り（CVE-2018-8976）* exiv2：canonmn_int.cppのExiv2::Internal::printCsLensFFFF関数における無効なメモリアクセス（CVE-2018-8977）* exiv2：iptc.cのIptcData::printStructureにおける領域外読み取り（CVE-2018-9305）* exiv2：pngimage.cpp:tEXtToDataBuf()の領域外読み取りにより、細工されたファイルを介したクラッシュの可能性（CVE-2018-10772）* exiv2：types.cpp:Exiv2::Internal::PngChunk::zlibUncompress()のメモリ割り当てにより、SIGABRTが発生（CVE-2018-10958）* exiv2：不正なSafe::add呼び出しをトリガーするSIGABRT（CVE-2018-10998）* exiv2：細工されたファイルを介した情報漏えい（CVE-2018-11037）* exiv2：preview.cppのgetData関数における整数オーバーフロー（CVE-2018-12264）* exiv2：preview.cppのLoaderExifJpegクラスにおける整数オーバーフロー（CVE-2018-12265）* exiv2：webpimage.cppのWebPImage::decodeChunksにおけるヒープベースのバッファオーバーリード（CVE-2018-14046）* exiv2：value.cppのExiv2::DataValue::copyにおけるNULLポインターデリファレンスにより、アプリケーションがクラッシュ（CVE-2018-17282）* exiv2：crwimage_int.cppのCiffDirectory::readDirectory()におけるスタックオーバーフローにより、サービス拒否が発生（CVE-2018-17581）* exiv2：image.cppのExiv2::Image::printIFDStructure関数における無限ループ（CVE-2018-18915）* exiv2：iptc.cppのExiv2::IptcParser::decodeでヒープベースのバッファオーバーリード（CVE-2018-19107）* exiv2：psdimage.cppのExiv2::PsdImage::readMetadataにおける無限ループ（CVE-2018-19108）* exiv2：pngchunk_int.cppのPngChunk::readRawProfileにおけるヒープベースのバッファオーバーリード（CVE-2018-19535）* exiv2：easyaccess.cppのExiv2 :: isoSpeedにおけるNULLポインターデリファレンス（CVE-2018-19607）* exiv2：Exiv2::tEXtToDataBuf関数のヒープベースのバッファオーバーリードにより、サービス拒否が発生（CVE-2018-20096）* exiv2：Exiv2::Internal::TiffParserWorker::findPrimaryGroups関数のセグメンテーション違反（CVE-2018-20097）* exiv2：Exiv2::Jp2Image::encodeJp2Headerのヒープベースのバッファオーバーリードにより、サービス拒否が発生（CVE-2018-20098）* exiv2：Exiv2::Jp2Image::encodeJp2Headerの無限ループにより、サービス拒否が発生（CVE-2018-20099）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
exiv2（0.27.0）。

セキュリティ修正プログラム:

  - exiv2:  src/iptc.cppのExiv2: : IptcData: : printStructureにおけるヒープバッファオーバーフロー（CVE-2017-17724）

  - exiv2: image.cppのExiv2: : Internal: : stringFormatにおける領域外読み取り（CVE-2018-8976）

  - exiv2: canonmn_int.cppのExiv2: : Internal: : printCsLensFFFF関数における無効なメモリアクセス（CVE-2018-8977）

  - exiv2:  iptc.cのIptcData: : printStructureにおける領域外読み取り（CVE-2018-9305）

  - exiv2: pngimage.cppでのOOB読み取り：tEXtToDataBuf（）は、細工されたファイルを経由してクラッシュさせる可能性があります（CVE-2018-10772）

  - exiv2: types.cpp: Exiv2: : Internal: : PngChunk: : zlibUncompress()のメモリ割り当てによって引き起こされるSIGABRT（CVE-2018-10958）

  - exiv2: 不適切なSafe: : add呼び出しによってによって引き起こされるSIGABRT（CVE-2018-10998）

  - exiv2: 細工されたファイルを介した情報漏洩（CVE-2018-11037）

  - exiv2: Preview.cppのgetData関数における整数オーバーフロー（CVE-2018-12264）

  - exiv2: preview.cppのLoaderExifJpegクラスにおける整数オーバーフロー（CVE-2018-12265）

  - exiv2: webpimage.cppのWebPImage: : decodeChunksにおけるヒープベースのバッファオーバーリード（CVE-2018-14046）

  - exiv2: アプリケーションクラッシュを引き起こすvalue.cppのExiv2: : DataValue: : copyにおけるNULLポインターデリファレンス（CVE-2018-17282）

  - exiv2: サービス拒否を引き起こすcrwimage_int.cppのCiffDirectory: : readDirectory()におけるスタックオーバーフロー（CVE-2018-17581）

  - exiv2: image.cppのExiv2: : Image: : printIFDStructure関数における無限ループ（CVE-2018-18915）

  - exiv2: iptc.cppのExiv2: : IptcParser: : decodeにおけるヒープベースのバッファオーバーリード（CVE-2018-19107）

  - exiv2: psdimage.cppのExiv2: : PsdImage: : readMetadataにおける無限ループ（CVE-2018-19108）

  - exiv2: pngchunk_int.cppのPngChunk: : readRawProfileにおけるヒープベースのバッファオーバーリード（CVE-2018-19535）

  - exiv2: easyaccess.cppのExiv2: : isoSpeedにおけるNULLポインターデリファレンス（CVE-2018-19607）

  - exiv2: サービス拒否を引き起こすExiv2: : tEXtToDataBuf関数におけるヒープベースのバッファオーバーリード（CVE-2018-20096）

  - exiv2: Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups関数におけるセグメンテーション違反（CVE-2018-20097）

  - exiv2: サービス拒否を引き起こすExiv2: : Jp2Image: : encodeJp2Headerにおけるヒープベースのバッファオーバーリード（CVE-2018-20098）

  - exiv2: サービス拒否を引き起こすExiv2: : Jp2Image: : encodeJp2Headerにおける無限ループ（CVE-2018-20099）

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1577のアドバイザリ。

  - exiv2：Exiv2のNULLポインターデリファレンス：：DataValue: ：value.cppのtoLong関数（CVE-2017-18005）

  - exiv2：pngimage.cppでのOOB読み取り：tEXtToDataBuf（）は、細工されたファイルを経由してクラッシュさせる可能性があります（CVE-2018-10772）

  - exiv2：細工されたファイルを介した情報漏洩（CVE-2018-11037）

  - exiv2：サンプル/geotag.cppのバッファオーバーフロー（CVE-2018-14338）

  - exiv2：Exiv2のヒープベースのバッファオーバーフロー: ：types.cppのd2Data（CVE-2018-17229）

  - exiv2：Exiv2のヒープベースのバッファオーバーフロー: ：types.cppのul2Data（CVE-2018-17230）

  - exiv2：easyaccess.cppのExiv2: ：DataValue: ：copyにおけるNULLポインターデリファレンス（CVE-2018-17282）

  - exiv2：サービス拒否を引き起こすcrwimage_int.cppのCiffDirectory: ：readDirectory()におけるスタックオーバーフロー（CVE-2018-17581）

  - exiv2：psdimage.cppのExiv2: ：Image: ：printIFDStructure関数における無限ループ（CVE-2018-18915）

  - exiv2：iptc.cppのExiv2: ：IptcParser: ：decodeにおけるヒープベースのバッファオーバーリード（CVE-2018-19107）

  - exiv2：psdimage.cppのExiv2: ：PsdImage: ：readMetadataにおける無限ループ（CVE-2018-19108）

  - exiv2：pngchunk_int.cppのPngChunk: ：readRawProfileにおけるヒープベースのバッファオーバーリード（CVE-2018-19535）

  - exiv2：easyaccess.cppのExiv2: ：isoSpeedにおけるNULLポインターデリファレンス（CVE-2018-19607）

  - exiv2：サービス拒否を引き起こすExiv2: ：tEXtToDataBuf関数におけるヒープベースのバッファオーバーリード（CVE-2018-20096）

  - exiv2：Exiv2: ：Internal: ：TiffParserWorker: ：findPrimaryGroups関数におけるセグメンテーション違反（CVE-2018-20097）

  - exiv2：サービス拒否を引き起こすExiv2: ：Jp2Image：：encodeJp2Headerにおけるヒープベースのバッファオーバーリード（CVE-2018-20098）

  - exiv2：サービス拒否を引き起こすExiv2: ：Jp2Image：：encodeJp2Headerにおけるヒープベースのバッファオーバーリード（CVE-2018-20099）

  - exiv2：Exiv2での過剰なメモリ割り当て: ：Jp2Image：：jp2image.cppのreadMetadata関数（CVE-2018-4868）

  - exiv2：BigTiffImageのアサーション失敗: ：bigtiffimage.cppのreadData（CVE-2018-9303）

  - exiv2：BigTiffImageのゼロ除算: ：bigtiffimage.cppのprintIFD（CVE-2018-9304）

  - exiv2：iptc.cのIptcData: ：iptc.cのprintStructure（CVE-2018-9305、CVE-2018-9306）

  - exiv2：PngImageのサービス拒否: ：readMetadata（CVE-2019-13109）

  - exiv2：WebPImageの整数オーバーフロー: ：decodeChunksによりサービス拒否が発生（CVE-2019-13111）

  - exiv2：PngChunkにおける制御されないメモリ割り当て: ：サービス拒否を引き起こすparseChunkContent（CVE-2019-13112）

  - exiv2：サービス拒否を引き起こすCRW画像ファイルの無効なデータ位置（CVE-2019-13113）

  - exiv2：http.cにおけるNULLポインターデリファレンスがDoS（サービス拒否）を引き起こします（CVE-2019-13114）

  - exiv2：Jp2Imageの無限ループとハングアップ: ：jp2image.cppのreadMetadata（）はDoSを引き起こす可能性があります（CVE-2019-20421）

  - exiv2：Exiv2の無限再帰: ：Image: ：image.cppファイルのprintTiffStructureがサービス拒否を引き起こします（CVE-2019-9143）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ヒープベースの領域外読み取りにつながる整数アンダーフローが、Exiv2ライブラリが画像に組み込まれたIPTCフォトメタデータを印刷する方法に見つかりました。細工された画像を開くよう被害者を誘導することで、リモートの攻撃者がアプリケーションをクラッシュさせたり、メモリの一部を取得したりする可能性があります。（CVE-2017-17724）0.26以前のExiv2のpngimage.cppにあるtEXtToDataBuf関数によって、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、細工されたファイルを介してその他の影響を与える可能性があります。（CVE-2018-10772）Exiv2 0.26のtypes.cppで, Exiv2::Internal::PngChunk::zlibUncompress呼び出しのメモリアロケーション時の試行の間に、大きなサイズの値がSIGABRTを引き起こす可能性があります。（CVE-2018-10958）Exiv2 0.26に問題が発見されました。jp2image.cppのreadMetadataによって、リモートの攻撃者が不適切なSafe::ad呼び出しをトリガーして、サービス拒否（SIGABRT）を引き起こす可能性があります。（CVE-2018-10998）Exiv2 0.26において、pngimage.cppのExiv2::PngImage::printStructure関数によってリモートの攻撃者が細工されたファイルを介して情報漏えいを引き起こす可能性があります。（CVE-2018-11037）Exiv2 0.26には、preview.cppのLoaderTiff::getData()に整数オーバーフローがあり、value.hppのExiv2::ValueType::setDataAreaで領域外読み取りを引き起こす可能性があります。（CVE-2018-12264）Exiv2 0.26には、preview.cppのLoaderExifJpegクラスに整数オーバーフローがあり、basicio.cppのExiv2::MemIo::readで領域外読み取りを引き起こす可能性があります。（CVE-2018-12265）Exiv2 0.26には、webpimage.cppのWebPImage::decodeChunksにヒープベースバッファオーバーリードがあります。（CVE-2018-14046）Exiv2 v0.26に問題が発見されました。value.cppの関数Exiv2::DataValue::copyには、NULLポインターデリファレンスがあります。（CVE-2018-17282）Exiv2 0.26のcrwimage_int.cppにあるCiffDirectory::readDirectory()には、再帰関数による過剰なスタック消費があり、サービス拒否を引き起こします。（CVE-2018-17581）Exiv2 0.27-RC1のExiv2::Image::printIFDStructure関数には、無限ループがあります。細工された入力によって、リモートのサービス拒否攻撃を仕掛けられる可能性があります。（CVE-2018-18915）Exiv2 0.26では、（PSDイメージリーダーのpsdimage.cppから呼び出された）iptc.cppのExiv2::IptcParser::decodeが in iptc.cpp (called from psdimage.cpp in the PSD image reader) 細工されたPSD画像ファイルを介して整数オーバーフローによって引き起こされる、サービス拒否（ヒープベースのバッファオーバーリード）の影響を受ける可能性があります。（CVE-2018-19107）Exiv2 0.26では、 PSDイメージリーダーのpsdimage.cppにあるExiv2::PsdImage::readMetadataが、細工されたPSD画像ファイルを介して整数オーバーフローによって引き起こされる、サービス拒否（無限ループ）の影響を受ける可能性があります。（CVE-2018-19108）Exiv2 0.26および以前のバージョンでは、pngchunk_int.cppのPngChunk::readRawProfileが、細工されたPNGファイルを介したサービス拒否（ヒープベースのバッファオーバーリードによるアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-19535）Exiv2 v0.27-RC2のeasyaccess.cppにあるExiv2::isoSpeedによって、リモートの攻撃者が細工されたファイルを介してサービス拒否（NULLポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-19607）Exiv2 0.27-RC3のpngimage.cppにあるExiv2::tEXtToDataBuf関数でヒープベースのバッファオーバーリードがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。（CVE-2018-20096） Exiv2 0.27-RC3のtiffimage_int.cppにあるExiv2::Internal::TiffParserWorker::findPrimaryGroupsにSEGVがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。（CVE-2018-20097）Exiv2 0.27-RC3のjp2image.cppにあるExiv2::Jp2Image::encodeJp2Headerにヒープベースのバッファオーバーリードがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。（CVE-2018-20098）Exiv2 0.27-RC3のjp2image.cppにあるExiv2::Jp2Image::encodeJp2Headerに無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。（CVE-2018-20099）Exiv2 0.26ではjpgimage.cppによって、リモートの攻撃者が細工されたファイルを介してサービス拒否（image.cpp Exiv2::Internal::stringFormatの領域外読み取り）を引き起こす可能性があります。（CVE-2018-8976）Exiv2 0.26では、canonmn_int.cppのExiv2::Internal::printCsLensFFFF関数によって、リモートの攻撃者が細工されたファイルを介してサービス拒否（無効なメモリアクセス）を引き起こす可能性があります。（CVE-2018-8977）Exiv2 0.26のiptc.cppファイルにあるIptcData::printStructureに領域外読み取りの脆弱性が発見されました。攻撃者が細工された画像を提供することで、クラッシュや情報漏えいを引き起こす可能性があります。（CVE-2018-9305）

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1577のアドバイザリ。

  - exiv2: Exiv2のNULLポインターデリファレンス：: DataValue: : value.cppのtoLong関数（CVE-2017-18005）

  - exiv2: pngimage.cppでのOOB読み取り：tEXtToDataBuf（）は、細工されたファイルを経由してクラッシュさせる可能性があります（CVE-2018-10772）

  - exiv2: 細工されたファイルを介した情報漏洩（CVE-2018-11037）

  - exiv2: サンプル/geotag.cppのバッファオーバーフロー（CVE-2018-14338）

  - exiv2: Exiv2のヒープベースのバッファオーバーフロー: : types.cppのd2Data（CVE-2018-17229）

  - exiv2: Exiv2のヒープベースのバッファオーバーフロー: : types.cppのul2Data（CVE-2018-17230）

  - exiv2: easyaccess.cppのExiv2: : DataValue: : copyにおけるNULLポインターデリファレンス（CVE-2018-17282）

  - exiv2: サービス拒否を引き起こすcrwimage_int.cppのCiffDirectory: : readDirectory()におけるスタックオーバーフロー（CVE-2018-17581）

  - exiv2: psdimage.cppのExiv2: : Image：: printIFDStructure関数における無限ループ（CVE-2018-18915）

  - exiv2: iptc.cppのExiv2: : IptcParser: : decodeにおけるヒープベースのバッファオーバーリード（CVE-2018-19107）

  - exiv2: psdimage.cppのExiv2: : PsdImage：: readMetadataにおける無限ループ（CVE-2018-19108）

  - exiv2: pngchunk_int.cppのPngChunk: : readRawProfileにおけるヒープベースのバッファオーバーリード（CVE-2018-19535）

  - exiv2: easyaccess.cppのExiv2: : isoSpeedにおけるNULLポインターデリファレンス（CVE-2018-19607）

  - exiv2: サービス拒否を引き起こすExiv2: : tEXtToDataBuf関数におけるヒープベースのバッファオーバーリード（CVE-2018-20096）

  - exiv2: Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups関数におけるセグメンテーション違反（CVE-2018-20097）

  - exiv2: サービス拒否を引き起こすExiv2: : Jp2Image: : encodeJp2Headerにおけるヒープベースのバッファオーバーリード（CVE-2018-20098）

  - exiv2: サービス拒否を引き起こすExiv2: : Jp2Image: : encodeJp2Headerにおけるヒープベースのバッファオーバーリード（CVE-2018-20099）

  - exiv2: Exiv2での過剰なメモリ割り当て: : Jp2Image: : jp2image.cppのreadMetadata関数（CVE-2018-4868）

  - exiv2: BigTiffImageのアサーション失敗: : bigtiffimage.cppのreadData（CVE-2018-9303）

  - exiv2: BigTiffImageのゼロ除算: : bigtiffimage.cppのprintIFD（CVE-2018-9304）

  - exiv2: iptc.cのIptcData: : iptc.cのprintStructure（CVE-2018-9305、CVE-2018-9306）

  - exiv2: PngImageのサービス拒否: : readMetadata（CVE-2019-13109）

  - exiv2: WebPImageの整数オーバーフロー: : decodeChunksによりサービス拒否が発生（CVE-2019-13111）

  - exiv2: PngChunkにおける制御されないメモリ割り当て: : サービス拒否を引き起こすparseChunkContent（CVE-2019-13112）

  - exiv2: サービス拒否を引き起こすCRW画像ファイルの無効なデータ位置（CVE-2019-13113）

  - exiv2: http.cにおけるNULLポインターデリファレンスがDoS（サービス拒否）を引き起こします（CVE-2019-13114）

  - exiv2: Jp2Imageの無限ループとハングアップ: : jp2image.cppのreadMetadata（）はDoSを引き起こす可能性があります（CVE-2019-20421）

  - exiv2: Exiv2の無限再帰: : Image：: image.cppファイルのprintTiffStructureがサービス拒否を引き起こします（CVE-2019-9143）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この更新プログラムは、CVE-2018-20096、CVE-2018-20097、CVE-2018-20098、CVE-2018-20099の修正がバックポートされています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのAlmaLinux 8ホストには、ALSA-2020:1577アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2 0.26 には、value.cpp の Exiv2::DataValue::toLong 関数に、TIFF ファイルの細工されたメタデータに関連する Null ポインターデリファレンスがあります。CVE-2017-18005

  - Exiv2 0.26 の jp2image.cpp にある Exiv2::Jp2Image::readMetadata 関数により、リモートの攻撃者が、細工されたファイルを介してサービス拒否過剰なメモリ割り当てを引き起こすことができます。CVE-2018-4868

  - Exiv2 0.26では、bigtiffimage.cpp の BigTiffImage::readData でのアサーション失敗により中止が引き起こされます。
    (CVE-2018-9303)

  - Exiv2 0.26では、bigtiffimage.cpp の BigTiffImage::printIFD でのゼロ除算により、サービス拒否が引き起こされる可能性があります。CVE-2018-9304

  - Exiv2 0.26では、iptc.c の IptcData::printStructure での領域外読み取りによって、クラッシュまたは情報漏洩が引き起こされる可能性があります。これは、== 0x1c の場合に関連しています。CVE-2018-9305

  - **拒否** この候補番号は使用しないでください。ConsultIDs：CVE-2017-17724。理由: この候補は、CVE-2017-17724 の予約複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2017-17724 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2018-9306)

  - 0.26 までの Exiv2 の pngimage.cpp の tEXtToDataBuf 関数により、リモート攻撃者が細工されたパケットを介してサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能です。
    (CVE-2018-10772)

  - Exiv2 0.26では、pngimage.cpp の Exiv2::PngImage::printStructure 関数により、リモートの攻撃者が、細工されたファイルを通じて情報漏洩を引き起こすことが可能です。CVE-2018-11037

  - Exiv2 0.26 のサンプルコードのサンプル/geotag.cpp は、glibc が使用されていない POSIX プラットフォーム (Apple プラットフォーム以外) で realpath 関数を誤用し、バッファオーバーフローを引き起こす可能性があります。
    (CVE-2018-14338)

  - Exiv2 v0.26 の types.cpp の Exiv2::d2Data により、リモートの攻撃者が、細工された画像ファイルを介してサービス拒否ヒープベースのバッファオーバーフローを引き起こすことができます。CVE-2018-17229

  - Exiv2 v0.26 の types.cpp の Exiv2::ul2Data により、リモートの攻撃者が、細工された画像ファイルを通じて、サービス拒否ヒープベースのバッファオーバーフローを引き起こすことが可能です。CVE-2018-17230

  - Exiv2 v0.26 で問題が発見されました。value.cpp の関数 Exiv2::DataValue::copy には、NULL ポインターデリファレンスがあります。CVE-2018-17282

  - Exiv2 0.26 の crwimage_int.cpp にある CiffDirectory::readDirectory() には、再帰関数による過剰なスタック消費があり、サービス拒否を引き起こします。CVE-2018-17581

  - Exiv2 0.27-RC1 における image.cpp の Exiv2::Image::printIFDStructure 関数に、無限ループがあります。
    細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-18915)

  - Exiv2 0.26では、iptc.cpp の Exiv2::IptcParser::decodePSD イメージリーダーで psdimage.cpp から呼び出されるは、整数オーバーフローによって引き起こされるサービス拒否ヒープベースのバッファオーバーリードに影響を受ける可能性がありますリモートで任意のコードを実行する可能性があります。CVE-2018-19107

  - Exiv2 0.26では、PSD 画像リーダーの psdimage.cpp の Exiv2::PsdImage::readMetadata が、細工された PSD 画像ファイルを介して整数オーバーフローによって引き起こされるサービス拒否無限ループに影響を受ける可能性があります。
    (CVE-2018-19108)

  - Exiv2 0.26 および以前のバージョンでは、pngchunk_int.cpp の PngChunk::readRawProfile が、細工された PNG ファイルを介してサービス拒否ヒープベースのバッファオーバーリードによるアプリケーションクラッシュを引き起こす可能性があります。CVE-2018-19535

  - Exiv2 v0.27-RC2 における easyaccess.cpp の Exiv2::isoSpeed により、リモートの攻撃者が、細工されたファイルを介してサービス拒否NULL ポインターデリファレンスおよびアプリケーションクラッシュを引き起こす可能性があります。CVE-2018-19607

  - Exiv2 0.27-RC3 の pngimage.cpp の Exiv2::tEXtToDataBuf 関数に、ヒープベースのバッファオーバーリードが存在します。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20096)

  - Exiv2 0.27-RC3 の tiffimage_int.cpp の Exiv2::Internal::TiffParserWorker::findPrimaryGroups に SEGV があります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20097)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2::Jp2Image::encodeJp2Header にヒープベースのバッファオーバーリードがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20098)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2::Jp2Image::encodeJp2Header に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20099)

  - Exiv2 0.27 で問題が発見されました。ファイル image.cpp の Exiv2::Image::printTiffStructure に無限再帰があります。これは、細工されたファイルによってトリガーされる可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2019-9143)

  - 0.27.1 までの Exiv2 の整数オーバーフローにより、PngImage::readMetadata が chunkLength - iccOffset 減算を不適切に処理するため、攻撃者が、細工された PNG 画像ファイルを通じて、サービス拒否SIGSEGVを引き起こすことが可能です。
    (CVE-2019-13109)

  - 0.27.1 から までの Exiv2 における WebPImage::decodeChunks 整数オーバーフローにより、攻撃者が細工された WEBP 画像ファイルを介して、サービス拒否大規模なヒープ割り当てとそれに続く非常に長い実行ループを引き起こすことが可能です。
    (CVE-2019-13111)

  - 0.27.1 から までの Exiv2 における PngChunk::parseChunkContent の制御されていないメモリ割り当てにより、攻撃者が、細工された PNG 画像ファイルを通じて、サービス拒否std::bad_alloc 例外によるクラッシュを引き起こすことが可能です。
    (CVE-2019-13112)

  - 0.27.1 までの Exiv2 では、攻撃者が CRW 画像ファイル内の無効なデータの場所を介して、サービス拒否 (アサーション失敗によるクラッシュ) を引き起こす可能性があります。(CVE-2019-13113)

  - 0.27.1 までの Exiv2 の http.c により、悪意のある http サーバーが、スペース文字のない細工された応答を返すことで、サービス拒否 (NULL ポインターデリファレンスによるクラッシュ) を引き起こす可能性があります。(CVE-2019-13114)

  - Exiv2 0.27.2の jp2image.cpp の Jp2Image::readMetadata() では、入力ファイルが無限ループに陥り、高い CPU 消費によりハングアップする可能性があります。リモート攻撃者が、この脆弱性を悪用し、細工したファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-20421)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2101 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2 0.26 では、Exiv2 にヒープベースのバッファーのオーバーリードがあります。: IptcData: : != 0x1c のケースに関連する、iptc.cpp の printStructure 関数。リモート攻撃者が、この脆弱性を悪用して、細工した TIFF ファイルを介してしてサービス拒否を引き起こす可能性があります。(CVE-2017-17724)

  - Exiv2 0.26 で、jpgimage.cpp により、リモート攻撃者がサービス拒否を引き起こす可能性があります (image.cpp Exiv2：: Internal: : stringFormat 領域外読み取り)。(CVE-2018-8976)

  - Exiv2 0.26で、Exiv2: : Internal: : canonmn_int.cpp の printCsLensFFFF 関数により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (無効なメモリアクセス) を引き起こす可能性があります。(CVE-2018-8977)

  - Exiv2 0.26 の IptcData での範囲外の読み取り: : == 0x1c のケースに関連して、iptc.c の printStructure はクラッシュや情報漏洩を引き起こす可能性があります。(CVE-2018-9305)

  - 0.26 までの Exiv2 の pngimage.cpp の tEXtToDataBuf 関数により、リモート攻撃者が細工されたパケットを介してサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能です。
    (CVE-2018-10772)

  - Exiv2 0.26 の types.cpp では以下にメモリ割り当てを試行する場合に、大きなサイズの値が SIGABRT を発生する可能性があります。Exiv2: : Internal: : PngChunk: : zlibUncompress の呼び出し。(CVE-2018-10958)

  - Exiv2 0.26 では、preview.cpp の LoaderExifJpeg クラスに整数オーバーフローがあり、Exiv2 で領域外読み取りが発生します: : MemIo: : basicio.cpp で読み取ります。(CVE-2018-12265)

  - crwimage_int.cpp にある CiffDirectory : readDirectory() (Exiv2 0.26) では、再帰関数のために過剰なスタック消費があり、サービス拒否につながります。(CVE-2018-17581)

  - Exiv2 0.26 では、PSD イメージリーダーの psdimage.cpp の Exiv2: : IptcParser: : decode (PSD イメージリーダーの psdimage.cpp からの呼び出し) に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (ヒープベースのバッファオーバーリード) が発生する可能性があります。(CVE-2018-19107)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2: : Jp2Image: : encodeJp2Header に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20099)

  - Exiv2 0.26 で問題が発見されました。 jp2image.cpp の readMetadata により、リモート攻撃者が不正な Safe をトリガーしてサービス妨害 (SIGABRT) を引き起こすことが可能になります。: 呼び出しを追加します。(CVE-2018-10998)

  - Exiv2 0.26で、Exiv2: : PngImage: : pngimage.cpp の printStructure 関数により、リモートの攻撃者が細工されたファイルを介して情報漏洩を引き起こす可能性があります。(CVE-2018-11037)

  - Exiv2 0.26 LoaderTiff に整数オーバーフローがあります: : Exiv2 で領域外読み取りを引き起こす preview.cpp の getData(): : ValueType: : value.hpp 内の setDataArea。(CVE-2018-12264)

  - Exiv2 0.26 には、WebPImage にヒープベースのバッファ オーバーリードがあります。: decodeChunks におけるヒープベースのバッファオーバーリード。(CVE-2018-14046)

  - Exiv2 v0.26 で問題が発見されました。関数 Exiv2: : DataValue: : value.cpp のコピーに NULL ポインターデリファレンスがあります。(CVE-2018-17282)

  - Exiv2 に無限ループがあります: : Image: : Exiv2 0.27-RC1 の image.cpp の printIFDStructure 関数。
    細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-18915)

  - Exiv2 0.26 では、PSD イメージリーダーの psdimage.cpp の Exiv2: : PsdImage: : readMetadata に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (無限ループ) が発生する可能性があります。
    (CVE-2018-19108)

  - Exiv2 0.26 以前のバージョンでは、pngchunk_int.cpp の PngChunk: : readRawProfile が、細工された PNG ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードによるアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-19535)

  - Exiv2: : - Exiv2 v0.27-RC2 の easyaccess.cpp における isoSpeed では、リモート攻撃者が、細工したファイルを介して、サービス拒否 (NULL ポインターデリファレンスとアプリケーションのクラッシュ) または任意コード実行を引き起こすことができます。(CVE-2018-19607)

  - Exiv2 0.27-RC3 における pngimage.cpp の Exiv2: : tEXtToDataBuf 関数でのヒープベースのバッファオーバーリードがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20096)

  - Exiv2 0.27-RC3 の tiffimage_int.cpp の Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups に SEGV があります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20097)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2: : Jp2Image: : encodeJp2Header に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20098)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1577 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2 0.26 の IptcData での範囲外の読み取り: : == 0x1c のケースに関連して、iptc.c の printStructure はクラッシュや情報漏洩を引き起こす可能性があります。(CVE-2018-9305)

  - 0.26 までの Exiv2 の pngimage.cpp の tEXtToDataBuf 関数により、リモート攻撃者が細工されたパケットを介してサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能です。
    (CVE-2018-10772)

  - crwimage_int.cpp にある CiffDirectory : readDirectory() (Exiv2 0.26) では、再帰関数のために過剰なスタック消費があり、サービス拒否につながります。(CVE-2018-17581)

  - Exiv2 0.26 では、PSD イメージリーダーの psdimage.cpp の Exiv2: : IptcParser: : decode (PSD イメージリーダーの psdimage.cpp からの呼び出し) に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (ヒープベースのバッファオーバーリード) が発生する可能性があります。(CVE-2018-19107)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2: : Jp2Image: : encodeJp2Header に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20099)

  - Exiv2 0.26で、Exiv2: : PngImage: : pngimage.cpp の printStructure 関数により、リモートの攻撃者が細工されたファイルを介して情報漏洩を引き起こす可能性があります。(CVE-2018-11037)

  - Exiv2 v0.26 で問題が発見されました。関数 Exiv2: : DataValue: : value.cpp のコピーに NULL ポインターデリファレンスがあります。(CVE-2018-17282)

  - Exiv2 に無限ループがあります: : Image: : Exiv2 0.27-RC1 の image.cpp の printIFDStructure 関数。
    細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-18915)

  - Exiv2 0.26 では、PSD イメージリーダーの psdimage.cpp の Exiv2: : PsdImage: : readMetadata に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (無限ループ) が発生する可能性があります。
    (CVE-2018-19108)

  - Exiv2 0.26 以前のバージョンでは、pngchunk_int.cpp の PngChunk: : readRawProfile が、細工された PNG ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードによるアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-19535)

  - Exiv2: : - Exiv2 v0.27-RC2 の easyaccess.cpp における isoSpeed では、リモート攻撃者が、細工したファイルを介して、サービス拒否 (NULL ポインターデリファレンスとアプリケーションのクラッシュ) または任意コード実行を引き起こすことができます。(CVE-2018-19607)

  - Exiv2 0.27-RC3 における pngimage.cpp の Exiv2: : tEXtToDataBuf 関数でのヒープベースのバッファオーバーリードがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20096)

  - Exiv2 0.27-RC3 の tiffimage_int.cpp の Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups に SEGV があります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20097)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2: : Jp2Image: : encodeJp2Header に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20098)

  - Exiv2 0.26 のサンプルコードのサンプル/geotag.cpp は、glibc が使用されていない POSIX プラットフォーム (Apple プラットフォーム以外) で realpath 関数を誤用し、バッファオーバーフローを引き起こす可能性があります。
    (CVE-2018-14338)

  - Exiv2: : Exiv2 v0.26 の types.cpp の d2Data により、リモート攻撃者は細工されたイメージファイルを介してサービス妨害 (ヒープベースのバッファオーバーフロー) を引き起こすことができます。(CVE-2018-17229)

  - Exiv2: : Exiv2 v0.26 の types.cpp の ul2Data により、リモート攻撃者は細工されたイメージファイルを介してサービス妨害 (ヒープベースのバッファオーバーフロー) を引き起こすことができます。(CVE-2018-17230)

  - Exiv2 0.26 では、value.cpp の Exiv2: : DataValue: : toLong 関数に、TIFF ファイルのメタデータに細工をした NULL ポインターデリファレンスがあります。(CVE-2017-18005)

  - The Exiv2: : Jp2Image: : Exiv2 の jp2image.cpp の readMetadata 関数 0.26 により、リモートの攻撃者が、細工されたファイルを介してサービス拒否 (過剰なメモリ割り当て) を引き起こす可能性があります。(CVE-2018-4868)

  - Exiv2 0.26 の BigTiffImage でのアサーションの失敗: : bigtiffimage.cpp の readData は中止されます。
    (CVE-2018-9303)

  - Exiv2 0.26 では、BigTiffImage のゼロ除算: : bigtiffimage.cpp の printIFD により、サービス拒否が発生する可能性があります。(CVE-2018-9304)

  - Exiv2 0.27 で問題が発見されました。Exiv2 には無限再帰があります。: Image: : ファイル image.cpp 内の printTiffStructure。これは、細工されたファイルによってトリガーされる可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2019-9143)

  - 0.27.1 までの Exiv2 の整数オーバーフローにより、細工された PNG 画像ファイルを介して、攻撃者がサービス拒否 (SIGSEGV) を引き起こす可能性があります。これは、PngImage: : readMetadata が chunkLength - iccOffset の減産を不適切に処理したためです。
    (CVE-2019-13109)

  - WebPImage: :0.27.1 までの Exiv2 の decodeChunks 整数オーバーフローにより、攻撃者が細工された WEBP イメージファイルを介して、サービス拒否 (大きなヒープ割り当てとその後の非常に長い実行ループ) を引き起こす可能性があります。
    (CVE-2019-13111)

  - PngChunk: : parseChunkContent (0.27.1 までの Exiv2 ) の制御されていないメモリ割り当てにより、細工された PNG 画像ファイルを介して、攻撃者がサービス拒否 (std: : bad_alloc 例外によるクラッシュ) を引き起こす可能性があります。
    (CVE-2019-13112)

  - 0.27.1 までの Exiv2 では、攻撃者が CRW 画像ファイル内の無効なデータの場所を介して、サービス拒否 (アサーション失敗によるクラッシュ) を引き起こす可能性があります。(CVE-2019-13113)

  - 0.27.1 までの Exiv2 の http.c により、悪意のある http サーバーが、スペース文字のない細工された応答を返すことで、サービス拒否 (NULL ポインターデリファレンスによるクラッシュ) を引き起こす可能性があります。(CVE-2019-13114)

  - Jp2Image の場合: : Exiv20.27.2のjp2image.cppのreadMetadata()により、入力ファイルが無限ループに陥り、CPU消費が高い状態でハングアップする可能性があります。リモート攻撃者が、この脆弱性を悪用し、細工したファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-20421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
222025	Linux Distros のパッチ未適用の脆弱性: CVE-2018-20096	Nessus	Misc.	2025/3/4	2025/3/4	medium
129015	CentOS 7：exiv2（CESA-2019:2101）	Nessus	CentOS Local Security Checks	2019/9/19	2024/4/24	high
184918	Rocky Linux 8exiv2RLSA-2020:1577	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
127672	RHEL 7：exiv2（RHSA-2019:2101）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
128216	Scientific Linux セキュリティ更新: SL7.x x86_64のexiv2（20190806）	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
145828	CentOS 8：exiv2（CESA-2020: 1577）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
130235	Amazon Linux 2：exiv2（ALAS-2019-1339）	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
143032	RHEL 8: exiv2（RHSA-2020: 1577)	Nessus	Red Hat Local Security Checks	2020/11/18	2025/3/19	high
124538	Fedora 30：mingw-exiv2 (2019-c9cbbbb5c0)	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/29	medium
157709	AlmaLinux 8exiv2ALSA-2020:1577	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
180755	Oracle Linux 7: exiv2 (ELSA-2019-2101)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
180882	Oracle Linux 8: exiv2 (ELSA-2020-1577)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high

medium

high

high

high