リモートの Fedora 42 ホストには、FEDORA-2025-387e64c9fd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Exiv2 0.28.6 + サイレント abi 破損を修正するパッチ

    ----

    Exiv2 v0.28.62 つの重要度の低い CVE を修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、340dc4c1-895a-11f0-b6e5-4ccc6adda413 のアドバイザリに記載されている脆弱性の影響を受けます。

    Kevin Backhouse 氏は次の点を報告しています。
    Exiv2 バージョン v0.28.5 でサービス拒否が見つかりました jpegBase::readMetadata() の ICC プロファイル解析コードの二次アルゴリズムにより、Exiv2 が長時間実行される可能性があります。Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。細工された jpg 画像ファイルのメタデータを読み取るために Exiv2 が使用される際に、サービス拒否が発生します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、 FEDORA-2025-e5ab9a2288 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    exiv2-0.28.7 に更新し、 CVE-2025-54080 および CVE-2025-55304を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1296 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Exiv2 は C++ ライブラリおよびコマンドラインユーティリティで、Exif、IPTC、XMP および ICC イメージメタデータを読み、書き、削除し、変更します。Exiv2 バージョン 0.28.5 およびそれ以前で、領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意: このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりも Exiv2 操作の使用頻度が低いです。このバグは、バージョン 0.28.6で修正されています。CVE-2025-54080

    Exiv2 は C++ ライブラリおよびコマンドラインユーティリティで、Exif、IPTC、XMP および ICC イメージメタデータを読み、書き、削除し、変更します。Exiv2 バージョン でサービス拒否が見つかりました 0.28.5jpegBase::readMetadata() の ICC プロファイル解析コードの二次アルゴリズムにより、Exiv2 が長時間実行される可能性があります。細工された jpg 画像ファイルのメタデータを読み取るために Exiv2 が使用される際に、サービス拒否が発生します。このバグは、バージョン 0.28.6で修正されています。CVE-2025-55304

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20410-1 アドバイザリで言及されています。

    exiv2 0.28.8 への更新:

    - CVE-2024-24826: QuickTimeVideo での領域外読み取り: NikonTagsDecoder (bsc#1219870)。
    - CVE-2024-25112: QuickTimeVideo での無限再帰によるサービス拒否: multipleEntriesDecoder (bsc#1219871)。
    - CVE-2024-39695: AsfVideo での領域外読み取り: streamProperties (bsc#1227528)。
    - CVE-2025-26623: 細工された画像ファイルへのメタデータの書き込みを通じたヒープバッファオーバーフロー (bsc#1237347)。
    - CVE-2025-54080: 細工された画像ファイルにメタデータを書き込む際の、「Exiv2: EpsImage: writeMetadata()」の領域外読み取り (bsc#1248962)。
    - CVE-2025-55304:「JpegBase:
    readMetadata」の ICC プロファイル解析コードでの二次パフォーマンスアルゴリズム (bsc#1248963)。
    - CVE-2026-25884:「CrwMap: decode0x0805」での領域外の読み取り (bsc#1259083)。
    - CVE-2026-27596:「LoaderNative: getData()」での整数オーバーフローにより、領域外読み取りが引き起こされます (bsc#1259084)。
    - CVE-2026-27631:「max_size()」より大きな「std:vector」を作成しようとする際に、捕捉されなかった例外によるクラッシュ (bsc#1259085)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -Exiv2は、Exif、IPTC、XMP、ICCの画像メタデータの読み取り、書き込み、削除および変更を行うためのC ++ライブラリおよびコマンドラインユーティリティです。Exiv2 バージョン でサービス拒否が見つかりました 0.28.5jpegBase::readMetadata() の ICC プロファイル解析コードの二次アルゴリズムにより、Exiv2 が長時間実行される可能性があります。細工された jpg 画像ファイルのメタデータを読み取るために Exiv2 が使用される際に、サービス拒否が発生します。このバグは、バージョン 0.28.6で修正されています。CVE-2025-55304

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-e1ae3d4ed9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Exiv2 0.28.6 + サイレント abi 破損を修正するパッチ

    ----

    Exiv2 v0.28.62 つの重要度の低い CVE を修正



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-c23727e694 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Exiv2 0.28.6 + サイレント abi 破損を修正するパッチ

    ----

    Exiv2 v0.28.62 つの重要度の低い CVE を修正



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、 FEDORA-2025-99df814c62 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    exiv2-0.28.7 に更新し、 CVE-2025-54080 および CVE-2025-55304を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている exiv2 のバージョンは、0.27.0-4 よりも前です。したがって、ALAS2-2025-3086 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Exiv2 は C++ ライブラリおよびコマンドラインユーティリティで、Exif、IPTC、XMP および ICC イメージメタデータを読み、書き、削除し、変更します。Exiv2 バージョン 0.28.5 およびそれ以前で、領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意: このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりも Exiv2 操作の使用頻度が低いです。このバグは、バージョン 0.28.6で修正されています。CVE-2025-54080

    Exiv2 は C++ ライブラリおよびコマンドラインユーティリティで、Exif、IPTC、XMP および ICC イメージメタデータを読み、書き、削除し、変更します。Exiv2 バージョン でサービス拒否が見つかりました 0.28.5jpegBase::readMetadata() の ICC プロファイル解析コードの二次アルゴリズムにより、Exiv2 が長時間実行される可能性があります。細工された jpg 画像ファイルのメタデータを読み取るために Exiv2 が使用される際に、サービス拒否が発生します。このバグは、バージョン 0.28.6で修正されています。CVE-2025-55304

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 25.10ホストには、USN-8103-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Exiv2 が特定のバッファの読み取りを適切に処理しないことが判明しました。攻撃者がこの問題を悪用して、秘密情報が漏洩する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2020-18771)

    Wen Cheng氏は、Exiv2が特定のメモリ割り当てを不適切に処理することを発見しました。ユーザーまたはシステムが騙されて特別に細工された AAC ファイルを開くと、攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2020-18899)

    Exiv2 が特定のメタデータの書き込みを正しく処理しないことが判明しました。ユーザーまたはシステムが騙されて、特別に細工されたファイルを開くと、攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。CVE-2025-54080

    Exiv2 が特定のメタデータの解析を適切に処理しないことが判明しました。ユーザーまたはシステムが騙されて特別に細工された AAC ファイルを開くと、攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS および Ubuntu 25.10 のみです。(CVE-2025-55304)

    Exiv2 が特定の画像解析を適切に処理しないことが発見されました。ユーザーまたはシステムが騙されて、特別に細工されたファイルを開くと、攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。CVE-2026-25884

    Exiv2 が、特定の画像のプレビューを適切に処理しないことが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-27596)

    Exiv2 が特定の整数算術を適切に処理しないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-27631)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0231-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    以前に修正された問題への参照を追加します

    - CVE-2025-55304「JpegBase::readMetadata」の ICC プロファイル解析コードでの二次パフォーマンスアルゴリズムが修正されましたbsc#1248963

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
260148	Fedora 42exiv22025-387e64c9fd	Nessus	Fedora Local Security Checks	2025/9/1	2026/3/10	low
261416	FreeBSDexiv2 -- サービス拒否340dc4c1-895a-11f0-b6e5-4ccc6adda413	Nessus	FreeBSD Local Security Checks	2025/9/5	2026/3/10	low
271171	Fedora 41inih / mingw-exiv22025-e5ab9a2288	Nessus	Fedora Local Security Checks	2025/10/22	2025/10/22	low
277793	Amazon Linux 2023exiv2、exiv2-devel、exiv2-libsALAS2023-2025-1296]	Nessus	Amazon Linux Local Security Checks	2025/12/9	2026/3/10	low
304230	openSUSE 16 セキュリティ更新 : exiv2 (openSUSE-SU-2026:20410-1)	Nessus	SuSE Local Security Checks	2026/3/29	2026/3/29	medium
260734	Linux Distros のパッチ未適用の脆弱性: CVE-2025-55304	Nessus	Misc.	2025/9/3	2026/4/29	low
261222	Fedora 41exiv22025-e1ae3d4ed9	Nessus	Fedora Local Security Checks	2025/9/4	2026/3/10	low
264844	Fedora 43exiv22025-c23727e694	Nessus	Fedora Local Security Checks	2025/9/15	2026/3/10	low
270556	Fedora 42inih / mingw-exiv22025-99df814c62	Nessus	Fedora Local Security Checks	2025/10/15	2025/10/15	low
277764	Amazon Linux 2exiv2、 --advisory ALAS2-2025-3086ALAS-2025-3086	Nessus	Amazon Linux Local Security Checks	2025/12/8	2026/3/10	low
303030	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / [ 22.04 LTS / 24.04 LTS / 25.10 Exiv2 の脆弱性USN-8103-1	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/3/19	medium
296477	SUSE SLES15 / openSUSE 15 セキュリティ更新exiv2-0_26SUSE-SU-2026:0231-1]	Nessus	SuSE Local Security Checks	2026/1/24	2026/1/24	low

検出

プラグインの検索

low

low

low

low

medium

low

low

low

low

low

medium

low