リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/21.04ホストには、USN-5043-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2を使用して細工された画像ファイルのメタデータを変更する際に、アサーション失敗がトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの変更の場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2 コマンドラインアプリケーションでバグを発生させるには、「fi」などの追加のコマンドライン引数を追加する必要があります。### パッチ バージョン v0.27.5 でバグが修正されました。### 参照回帰テストおよびバグ修正: #1739 ### 詳細について Exiv2のセキュリティについての詳細は、弊社の[セキュリティポリシー] (https://github.com/Exiv2/exiv2/security/policy) を参照してください。
    (CVE-2021-32815)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 を使用して細工された画像ファイルのメタデータを読み込む際に、無限ループがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグはバージョン v0.27.5 で修正されました。
    (CVE-2021-34334)

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2バージョンv0.27.4以前で、ゼロによる整数除算による浮動小数点例外（FPE）が見つかりました。Exiv2を使用して細工された画像ファイルのメタデータを印刷する際に、FPEがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグは、解釈された（翻訳された）データを印刷するときにのみ発生します。これは、追加のコマンドラインオプション（「-p t」または「-P t」）を必要とする、使用頻度の低いExiv2操作です。このバグはバージョンv0.27.5で修正されました。（CVE-2021-34335）

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2バージョンv0.27.4以前にNULLポインターデリファレンスが見つかりました。Exiv2を使用して細工された画像ファイルのメタデータを印刷する際に、NULLポインターのデリファレンスがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグは、解釈された（翻訳された）データを印刷するときにのみ発生します。これは、追加のコマンドラインオプション（「-p t」または「-P t」）を必要とする、使用頻度の低いExiv2操作です。このバグはバージョンv0.27.5で修正されました。（CVE-2021-37615、CVE-2021-37616）

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2バージョンv0.27.4以前に領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルのメタデータを印刷する際に、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグは、画像 ICC プロファイルを印刷するときにのみ発生します。これは、追加のコマンドラインオプション (「-p C」) を必要とする、使用頻度の低い Exiv2 操作です。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37618)

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2バージョンv0.27.4以前に領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、insertなどの追加のコマンドライン引数を追加する必要があります。このバグはバージョンv0.27.5で修正されました。(CVE-2021-37619)

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2バージョンv0.27.4以前に領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルのメタデータを読み取る際に、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37620)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.27.4 以前に無限ループが見つかりました。Exiv2 を使用して細工された画像ファイルのメタデータを印刷する際に、無限ループがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグは、画像 ICC プロファイルを印刷するときにのみ発生します。これは、追加のコマンドラインオプション (「-p C」) を必要とする、使用頻度の低い Exiv2 操作です。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37621)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.27.4 以前に無限ループが見つかりました。Exiv2 を使用して細工された画像ファイルのメタデータを変更する際に、無限ループがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグは、IPTCデータを削除するときにのみ発生します。これは、追加のコマンドラインオプション (「-d I rm」) を必要とする、使用頻度の低いExiv2操作です。このバグはバージョンv0.27.5で修正されました。（CVE-2021-37622、CVE-2021-37623）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04 LTS ホストには、USN-5043-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    USN-5043-1 は、Exiv2 の脆弱性を修正しました。更新では、libexiv2 を使用するアプリケーションでクラッシュを引き起こす可能性がある新しい回帰が導入されました。この更新プログラムにより問題が修正されます。

    ご不便をお掛けして申し訳ございません。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2バージョンv0.27.4以前に領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルのメタデータを読み取る際に、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグはバージョンv0.27.5で修正されました。(CVE-2021-37620) 

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3265 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2: : ValueType 関数 (Exiv2 0.26) に浮動小数点の例外があります。これにより、細工された入力を使用したリモートのサービス拒否攻撃が引き起こされる可能性があります。(CVE-2017-11591)

  - Exiv2: : StringValueBase: : read (Exiv2 0.26 の value.cpp) で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。(CVE-2017-14859)

  - Exiv2: : DataValue: : read (Exiv2 0.26 の value.cpp) で、無効なメモリアドレスデリファレンスが発見されました。
    この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。
    (CVE-2017-14862)

  - Exiv2: : getULong (Exiv2 0.26 の types.cpp) で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。
    (CVE-2017-14864)

  - pngchunk_int.cpp の Exiv2: : Internal: : PngChunk：: keyTXTChunk 関数 (Exiv2 0.26) にヒープベースのバッファオーバーリードがあります。細工された PNG ファイルがリモートのサービス拒否攻撃を引き起こす可能性があります。
    (CVE-2017-17669)

  - Exiv2 0.26 では、value.cpp の Exiv2: : DataValue: : toLong 関数に、TIFF ファイルのメタデータに細工をした NULL ポインターデリファレンスがあります。(CVE-2017-18005)

  - crwimage_int.cpp にある CiffDirectory : readDirectory() (Exiv2 0.26) では、再帰関数のために過剰なスタック消費があり、サービス拒否につながります。(CVE-2018-17581)

  - Exiv2 0.26 では、iptc.cpp の Exiv2: : IptcParser: : decode (PSD イメージリーダーの psdimage.cpp からの呼び出し) に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (ヒープベースのバッファオーバーリード) が発生する可能性があります。(CVE-2018-19107)

  - Exiv2 0.26 では、PSD イメージリーダーの psdimage.cpp の Exiv2: : PsdImage：: readMetadata に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (無限ループ) が発生する可能性があります。
    (CVE-2018-19108)

  - Exiv2 0.26 以前のバージョンでは、pngchunk_int.cpp の PngChunk: : readRawProfile が、細工された PNG ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードによるアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-19535)

  - Exiv2 0.27-RC3 の tiffimage_int.cpp の Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups に SEGV があります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20097)

  - Exiv2 0.26 で、jpgimage.cpp により、リモート攻撃者が細工されたファイルを介してサービス拒否 (image.cpp Exiv2: : Internal: : stringFormat 領域外読み取り) を引き起こす可能性があります。(CVE-2018-8976)

  - CiffDirectory: : readDirectory (0.27.1 までの Exiv2) の整数オーバーフローと領域外読み取りにより、細工された CRW 画像ファイルを介して、攻撃者がサービス拒否 (SIGSEGV) を引き起こす可能性があります。(CVE-2019-13110)

  - PngChunk: : parseChunkContent (0.27.1 までの Exiv2 ) の制御されていないメモリ割り当てにより、細工された PNG 画像ファイルを介して、攻撃者がサービス拒否 (std: : bad_alloc 例外によるクラッシュ) を引き起こす可能性があります。
    (CVE-2019-13112)

  - 0.27.1 までの Exiv2 の http.c により、悪意のある http サーバーが、スペース文字のない細工された応答を返すことで、サービス拒否 (NULL ポインターデリファレンスによるクラッシュ) を引き起こす可能性があります。(CVE-2019-13114)

  - mrwimage.cpp の Exiv2: : MrwImage: : readMetadata (0.27.2 までの Exiv2) に領域外読み取りがあります。
    (CVE-2019-13504)

  - pngimage.cpp の Exiv2: : PngImage: : readMetadata() (Exiv2 0.27.99.0) は、細工された画像ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2019-14369)

  - Exiv2 0.27.99.0 では、mrwimage.cpp の Exiv2: : MrwImage: : readMetadata() に領域外読み取りがあります。これにより、サービス拒否が発生する可能性があります。(CVE-2019-14370)

  - Exiv2 0.27.2 により、types.cpp の Exiv2 : getULong で crwimage_int.cpp の Exiv2: : Internal: : CiffDirectory: : readDirectory から呼び出された場合、攻撃者がクラッシュを引き起こす可能性があります。これは、合計サイズとオフセットおよびサイズとの関係の検証がないためです。(CVE-2019-17402)

  - Exiv2 0.27.99.0 には、nikonmn_int.cpp の Exiv2: : Internal: : Nikon1MakerNote: : print0x0088 にグローバルバッファオーバーリードがあり、情報漏洩につながる可能性があります。(CVE-2020-18771)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.27.3 以前に領域外読み取りが見つかりました。Exiv2 を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、insertなどの追加のコマンドライン引数を追加する必要があります。このバグはバージョン v0.27.4 で修正されました。(CVE-2021-29458)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2を使用して細工された画像ファイルのメタデータを変更する際に、アサーション失敗がトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの変更の場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2 コマンドラインアプリケーションでバグを発生させるには、「fi」などの追加のコマンドライン引数を追加する必要があります。### パッチ バージョン v0.27.5 でバグが修正されました。### 参照回帰テストおよびバグ修正: #1739 ### 詳細について Exiv2のセキュリティについての詳細は、弊社の[セキュリティポリシー]（https://github.com/Exiv2/exiv2/security/policy）を参照してください。
    (CVE-2021-32815)

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2 を使用して細工された画像ファイルのメタデータを読み込む際に、無限ループがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグはバージョン v0.27.5 で修正されました。
    (CVE-2021-34334)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2バージョンv0.27.4以前に領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルのメタデータを読み取る際に、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37620)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.27.4 以前に無限ループが見つかりました。Exiv2 を使用して細工された画像ファイルのメタデータを印刷する際に、無限ループがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグは、画像 ICC プロファイルを印刷するときにのみ発生します。これは、追加のコマンドラインオプション (「-p C」) を必要とする、使用頻度の低い Exiv2 操作です。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37621)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.27.4 以前に無限ループが見つかりました。Exiv2 を使用して細工された画像ファイルのメタデータを変更する際に、無限ループがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグは、IPTC データを削除するときにのみ発生します。これは、追加のコマンドラインオプション (「-d I rm」) を必要とする、使用頻度の低い Exiv2 操作です。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37622)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2022:3889-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン に更新 0.27.5 jsc#PED-1393

    - CVE-2017-1000128パーサーでの領域外スタックの読み取りを修正しましたbsc#1068871JPEG2000 。
    - CVE-2019-13108PngImage:readMetadata の整数オーバーフローを修正しましたbsc#1142675。
    - CVE-2020-19716types.cpp の Databuf 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1188645。
    - CVE-2021-29457細工された画像ファイルにメタデータを書き込む際のヒープバッファオーバーフローを修正しましたbsc#1185002
    - CVE-2021-29470Exiv2:Jp2Image:encodeJp2Header での領域外読み取りを修正しましたbsc#1185447
    - CVE-2021-29623初期化されていないメモリの読み取りを修正しましたbsc#1186053。
    - CVE-2021-31291jp2image.cpp のヒープベースのバッファオーバーフローを修正しましたbsc#1188733
    - CVE-2021-32617非効率的なアルゴリズムによるサービス拒否を修正しましたbsc#1186192。
    - CVE-2021-37620XmpTextValue:read() での領域外読み取りが修正されましたbsc#1189332]。
    - CVE-2021-37621Image:printIFDStructure の無限ループによる DoS が修正されましたbsc#1189333。
    - CVE-2021-37622JpegBase:printStructure の無限ループによる DoS を修正しましたbsc#1189334
    - CVE-2021-34334ループカウンターでの整数オーバーフローによる DoS を修正しましたbsc#1189338
    - CVE-2021-37623JpegBase:printStructure の無限ループによる DoS を修正しましたbsc#1189335
    - CVE-2021-29463webpimage.cpp での領域外読み取りが修正されましたbsc#1185913。
    - CVE-2021-34334ループカウンターでの整数オーバーフローによる DoS を修正しましたbsc#1189338
    - CVE-2019-13111サービス拒否を引き起こす可能性のある WebPImage:decodeChunks の整数オーバーフローを修正しましたbsc#1142679
    - CVE-2021-29463webpimage.cpp で見つかった領域外読み取りを修正しましたbsc#1185913

    バグ修正：

    - GCC 11 を使用するビルドを修正bsc#1185218

    新しい libexiv2-2_27 共有ライブラリが出荷され、libexiv2-2_26 は現在互換性のためのみに提供されています。

    exiv2 ライブラリを使用してアプリケーションを再コンパイルしてください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4252-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2019-13112サービス拒否を引き起こす PngChunk:parseChunkContent の制御されないメモリ割り当てを修正しました。bsc#1142681
    - CVE-2021-37620XmpTextValue:read() の領域外読み取りが修正されました。bsc#1189332
    - CVE-2021-34334ループカウンターの整数オーバーフローによる DoS が修正されました。bsc#1189338
    - CVE-2021-31291細工されたメタデータを介してサービス拒否を引き起こす可能性がある jp2image.cpp でのヒープベースのバッファオーバーフローの脆弱性が修正されましたbsc#1188733。
    - CVE-2021-32815crwimage_int.cpp でのアサーション失敗によるサービス拒否を修正しましたbsc#1189337。
    - CVE-2018-20097Exiv2::Internal::TiffParserWorker::findPrimaryGroupsu の SEGV を修正しましたbsc#1119562
    - CVE-2021-29457細工された画像ファイルにメタデータを書き込む際のヒープバッファオーバーフローを修正しましたbsc#1185002
    - CVE-2021-29473Exiv2::Jp2Image:doWriteMetadata における領域外読み取りを修正しましたbsc#1186231

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:3598-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-37621Image:printIFDStructure の無限ループによるサービス拒否を修正しましたbsc#1189333。
    - CVE-2021-37620XmpTextValue:read() での領域外読み取りが修正されましたbsc#1189332]。
    - CVE-2021-37619Exiv2:Jp2Image:encodeJp2Header での領域外読み取りを修正しましたbsc#1189331
    - CVE-2021-37618Exiv2:Jp2Image:printStructure で領域外読み取りが修正されましたbsc#1189330
    - CVE-2021-32617非効率的なアルゴリズム内のサービス拒否を修正しました二次複雑性bsc#1186192。
    - CVE-2021-31292CrwMap:encode0x1810 の整数オーバーフローを修正しましたbsc#1188756。
    - CVE-2021-31291サービス拒否を引き起こす可能性のある jp2image.cpp のヒープベースのバッファオーバーフローの脆弱性を修正しましたbsc#1188733。
    - CVE-2021-29470Exiv2:Jp2Image:encodeJp2Header での領域外読み取りを修正しましたbsc#1185447
    - CVE-2020-18899制御されていないメモリ割り当てを修正しましたbsc#1189636。
    - CVE-2020-18898printIFDStructure 関数におけるリモートのサービス拒否が修正されましたbsc#1189780。
    - CVE-2018-8977canonmn_int.cpp の Exiv2::Internal::printCsLensFFFF 関数におけるリモートのサービス拒否を修正bsc#1086798
    - CVE-2018-8976領域外読み取りによる image.cpp Exiv2::Internal::stringFormat のリモートサービス拒否を修正しましたbsc#1086810
    - CVE-2018-5772Exiv2::Image::printIFDStructure の制御されていない再帰によって引き起こされるセグメンテーション違反を修正しましたbsc#1076579。
    - CVE-2018-18915Exiv2:Image:printIFDStructure 関数の無限ループが修正されましたbsc#1114690
    - CVE-2018-10772Exiv2::tEXtToDataBuf() 関数が終了する際のセグメンテーション違反を修正しましたbsc#1092096

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152637	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Exiv2の脆弱性（USN-5043-1）	Nessus	Ubuntu Local Security Checks	2021/8/17	2024/8/28	medium
156633	Ubuntu 20.04 LTS : Exiv2 のリグレッション (USN-5043-2)	Nessus	Ubuntu Local Security Checks	2022/1/12	2024/10/29	medium
224070	Linux Distros のパッチ未適用の脆弱性: CVE-2021-37620	Nessus	Misc.	2025/3/5	2025/9/5	medium
169913	Debian DLA-3265-1: exiv2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/11	2025/1/22	high
167062	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新exiv2SUSE-SU-2022:3889-1	Nessus	SuSE Local Security Checks	2022/11/8	2025/9/24	high
168254	SUSE SLES12 セキュリティ更新exiv2SUSE-SU-2022:4252-1	Nessus	SuSE Local Security Checks	2022/11/29	2025/9/24	high
166183	SUSE SLED15 / SLES15 セキュリティ更新exiv2SUSE-SU-2022:3598-1	Nessus	SuSE Local Security Checks	2022/10/18	2025/9/24	high

検出

プラグインの検索

medium

medium

medium

high

high

high

high