リモートの Oracle Linux 10 ホストには、 ELSA-2025-7457 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.28.3-3.2]
    - 取り消しrpath パッチを削除します 解決 RHEL-80106
    - CVE-2025-26623 exiv2use-after-free の修正 解決 RHEL-80106

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6ae77556-f31d-11ef-a695-4ccc6adda413 のアドバイザリに記載されている脆弱性の影響を受けます。

    Kevin Backhouse 氏は次の点を報告しています。
    Exiv2 バージョン v0.28.0 から v0.28.4 でヒープバッファオーバーフローが見つかりました。
              v0.27.7 などの v0.28.0 より前のバージョンは影響を受けません。Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 を使用して細工された画像ファイルにメタデータを書き込むと、ヒープオーバーフローが発生します。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用してコードを実行する可能性があります。
    注意: このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりも Exiv2 操作の使用頻度が低いです。たとえば、Exiv2 コマンドラインアプリケーションでバグを発生させるには、fixiso などの追加のコマンドライン引数を追加する必要があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストには、 RHSA-2025:7457 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Exiv2 は画像メタデータにアクセスするための C++ ライブラリで、Exif、IPTC および XMP メタデータへの読み取りおよび書き込みアクセス、Exif MakerNote のサポート、Exif サムネイルの抽出および削除メソッド、Ifd にアクセスするクラス、および様々な画像フォーマットへのサポートをサポートしています。

    セキュリティ修正プログラム:

    * exiv2Exiv2 における use-after-freeCVE-2025-26623

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20410-1 アドバイザリで言及されています。

    exiv2 0.28.8 への更新:

    - CVE-2024-24826: QuickTimeVideo での領域外読み取り: NikonTagsDecoder (bsc#1219870)。
    - CVE-2024-25112: QuickTimeVideo での無限再帰によるサービス拒否: multipleEntriesDecoder (bsc#1219871)。
    - CVE-2024-39695: AsfVideo での領域外読み取り: streamProperties (bsc#1227528)。
    - CVE-2025-26623: 細工された画像ファイルへのメタデータの書き込みを通じたヒープバッファオーバーフロー (bsc#1237347)。
    - CVE-2025-54080: 細工された画像ファイルにメタデータを書き込む際の、「Exiv2: EpsImage: writeMetadata()」の領域外読み取り (bsc#1248962)。
    - CVE-2025-55304:「JpegBase:
    readMetadata」の ICC プロファイル解析コードでの二次パフォーマンスアルゴリズム (bsc#1248963)。
    - CVE-2026-25884:「CrwMap: decode0x0805」での領域外の読み取り (bsc#1259083)。
    - CVE-2026-27596:「LoaderNative: getData()」での整数オーバーフローにより、領域外読み取りが引き起こされます (bsc#1259084)。
    - CVE-2026-27631:「max_size()」より大きな「std:vector」を作成しようとする際に、捕捉されなかった例外によるクラッシュ (bsc#1259085)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1049 のアドバイザリに記載されている脆弱性の影響を受けます。

    Exiv2 は C++ ライブラリおよびコマンドラインユーティリティで、Exif、IPTC、XMP および ICC イメージメタデータを読み、書き、削除し、変更します。Exiv2バージョンv0.28.0からv0.28.4にヒープバッファオーバーフローが見つかりました。 v0.28.0 以前のバージョン v0.27.7 などは、**影響を受けません**。Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 を使用して細工された画像ファイルにメタデータを書き込むと、ヒープオーバーフローが発生します。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用してコードを実行する可能性があります。注意: このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりも Exiv2 操作の使用頻度が低いです。たとえば、Exiv2 コマンドラインアプリケーションのバグを発生させるには、「fixiso」などのコマンドライン引数を追加する必要があります。このバグはバージョン v0.28.5 で修正されています。ユーザーはアップグレードすることが推奨されます。この脆弱性に対する既知の回避策はありません。
    (CVE-2025-26623)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2025:7457 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * exiv2: Exiv2 における Use After Free (CVE-2025-26623)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
240866	Oracle Linux 10exiv2ELSA-2025-7457	Nessus	Oracle Linux Local Security Checks	2025/6/27	2026/1/21	medium
216779	FreeBSD : exiv2 -- TiffSubIfd でのメモリ解放後使用 (Use After Free) (6ae77556-f31d-11ef-a695-4ccc6adda413)	Nessus	FreeBSD Local Security Checks	2025/2/25	2026/1/21	medium
237858	RHEL 10exiv2RHSA-2025:7457	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	medium
304230	openSUSE 16 セキュリティ更新 : exiv2 (openSUSE-SU-2026:20410-1)	Nessus	SuSE Local Security Checks	2026/3/29	2026/3/29	medium
241766	Amazon Linux 2023exiv2、exiv2-devel、exiv2-libsALAS2023-2025-1049	Nessus	Amazon Linux Local Security Checks	2025/7/10	2026/1/21	medium
269242	RockyLinux 10: exiv2 (RLSA-2025:7457)	Nessus	Rocky Linux Local Security Checks	2025/10/7	2025/10/7	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium