このexiv2の更新では、次の問題を修正します：

CVE-2017-11591：Exiv2の浮動点の例外：：ValueType関数は、細工された入力を介してリモートサービス拒否攻撃が発生する可能性がありました。（bsc#1050257）

CVE-2017-14864：Exiv2で無効なメモリアドレスデリファレンスが見つかりました：：type.cppのgetULong。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。（bsc#1060995）

CVE-2017-14862：Exiv2で無効なメモリアドレスデリファレンスが見つかりました：：DataValue：：value.cppの読み込み。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。（bsc#1060996）

CVE-2017-14859：Exiv2で無効なメモリアドレスデリファレンスが見つかりました：：StringValueBase：：value.cppの読み込み。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。（bsc#1061000）

CVE-2017-11683：Internal：：TiffReader：：tiffvisitor.cppのvisitDirectory関数では、細工された入力を介してリモートのサービス拒否が引き起こされる可能性があります。
（bsc#1051188）

CVE-2017-17669：Exiv2にヒープベースのバッファオーバーリードがあります：：Internal：：PngChunk：：pngchunk_int.cppのkeyTXTChunk関数。細工されたPNGファイルがリモートのサービス拒否攻撃を引き起こす可能性があります。
（bsc#1072928）

CVE-2018-10958：types.cppで、Exiv2のメモリ割り当てを試行する場合に、大きなサイズ値がSIGABRTが発生する可能性があります：：Internal：：PngChunk：：zlibUncompressの呼び出し。（bsc#1092952）

CVE-2018-10998：jp2image.cppのreadMetadataにより、リモート攻撃者が不適切なSafeのトリガーするサービス拒否（SIGABRT）を引き起こすことができました：：呼び出しを追加します。（bsc#1093095）

CVE-2018-11531：Exiv2では、preview.cppのgetDataにヒープベースのバッファオーバーフローがありました。（bsc#1095070）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このexiv2の更新では、次の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-11591: Exiv2: : ValueType関数（Exiv2 0.26）に浮動小数点の例外があります。これにより、細工された入力を使用したリモートのサービス拒否攻撃が引き起こされる可能性があります。（boo#1050257）

  - CVE-2017-11683: Internal: : TiffReader: : visitDirectory関数（Exiv2 0.26のiffvisitor.cpp内）に、到達可能なアサーションがあります。これにより、細工された入力を使用したリモートのサービス拒否が引き起こされる可能性があります。
    （boo#1051188）

  - CVE-2017-14865: Exiv: : us2Data関数（Exiv2 0.26のtypes.cppの関数）に、ヒープベースのバッファオーバーフローがあります。
    細工された入力がサービス拒否攻撃を引き起こす可能性があります。
    （boo#1061003）

  - CVE-2017-14862: Exiv2: : DataValue: : read（ Exiv2 0.26のvalue.cppの関数）で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります（boo#1060996）。

  - CVE-2017-14859: Exiv2: : StringValueBase: : read（ Exiv2 0.26のvalue.cppの関数）で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります（boo#1061000）。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS ホストには、USN-3852-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2: : ValueType 関数 (Exiv2 0.26) に浮動小数点の例外があります。これにより、細工された入力を使用したリモートのサービス拒否攻撃が引き起こされる可能性があります。(CVE-2017-11591)

  - Internal: : TiffReader：: visitDirectory 関数 (Exiv2 0.26 の tiffvisitor.cpp 内) に、到達可能なアサーションがあります。これにより、細工された入力を介してリモートのサービス拒否が引き起こされる可能性があります。(CVE-2017-11683)

  - Exiv2: : StringValueBase: : read (Exiv2 0.26 の value.cpp) で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。(CVE-2017-14859)

  - Exiv2: : DataValue: : read (Exiv2 0.26 の value.cpp) で、無効なメモリアドレスデリファレンスが発見されました。
    この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。
    (CVE-2017-14862)

  - Exiv2: : getULong (Exiv2 0.26 の types.cpp) で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。
    (CVE-2017-14864)

  - pngchunk_int.cpp の Exiv2: : Internal: : PngChunk: : keyTXTChunk 関数 (Exiv2 0.26) にヒープベースのバッファオーバーリードがあります。細工された PNG ファイルがリモートのサービス拒否攻撃を引き起こす可能性があります。
    (CVE-2017-17669)

  - Exiv2 0.26 で問題が発見されました。ifd 構造体のデータ構造が正しくない場合、プログラムは pValue_ を 0x0 に割り当て、pValue() の値は 0x0 になります。TiffImageEntry::doWriteImage は pValue() の値を使用して、セグメンテーション違反を引き起こします。この脆弱性を悪用するには、誰かが細工された tiff ファイルを開く必要があります。(CVE-2017-9239)

  - Exiv2 v0.26 の Exiv2::Internal: :PngChunk:: parseTXTChunk により、リモート攻撃者は細工されたイメージファイルを介してサービス拒否 (ヒープベースのバッファオーバーフロー) を引き起こすことができます。これは、CVE-2018-10999とは別の脆弱性です。(CVE-2018-16336)

  - crwimage_int.cpp にある CiffDirectory : readDirectory() (Exiv2 0.26) では、再帰関数のために過剰なスタック消費があり、サービス拒否につながります。(CVE-2018-17581)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

exiv2ライブラリは、複数の問題に対して脆弱です。これらの問題はすべて、画像のメタデータを解析するためにライブラリに依存するアプリケーションのサービス拒否につながる可能性があります。

CVE-2017-11591

Exiv2: : ValueType関数の浮動小数点の例外によるサービス拒否。

CVE-2017-11683

細工された画像によって発生するアサーションの失敗によるサービス拒否。

CVE-2017-14859/CVE-2017-14862/CVE-2017-14864

細工された画像によって発生する無効なメモリアクセスによるサービス拒否。

Debian 7「Wheezy」では、これらの問題はバージョン0.23-1+deb7u2で修正されました。

exiv2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

exiv2 0.26への更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2017-14864：Exiv2: : getULongでの無効なメモリアドレスデリファレンスを防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1060995）。

  - CVE-2017-14862：Exiv2: : DataValue: : readでの無効なメモリアドレスデリファレンスを防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1060996）。

  - CVE-2017-14859：Exiv2: : StringValueBase: : readでの無効なメモリアドレスデリファレンスを防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1061000）。

  - CVE-2017-14860：Exiv2: : Jp2Image: : readMetadata関数でのヒープベースのバッファオーバーリードを防止します。これにより、サービス拒否攻撃が引き起こされる可能性がありました（bsc#1061023）。

  - CVE-2017-11337：Action: : TaskFactory: : cleanup関数での細工された入力による無効な解放を防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11338：Exiv2: : Image: : printIFDStructure関数での細工された入力によるヒープベースのバッファオーバーフローを防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11339：Image: : printIFDStructure関数での細工された入力によるヒープベースのバッファオーバーフローを防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11340：XmpParser: : terminate()関数での細工された入力によるセグメンテーション違反を防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-12955：ヒープベースのバッファオーバーフローを防止します。Exiv2: : Image: : printIFDStructure()で脆弱性により領域外書き込みが引き起こされました。これにより、リモートのサービス拒否または詳細不明なその他の影響を引き起こす可能性があります（bsc#1054593）。

  - CVE-2017-12956：Exiv2: : FileIo: : path[abi: cxx11]()での不正なアドレスアクセスを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました（bsc#1054592）。

  - CVE-2017-12957：Exiv2: : Image: : io関数で引き起こされるヒープベースのバッファオーバーリードを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました（bsc#1054590）。

  - CVE-2017-11683：Internal: : TiffReader: : visitDirectory関数での到達可能なアサーションを防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1051188）。

  - CVE-2017-11591：Exiv2: : ValueType関数での浮動小数点の例外を防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1050257）。

  - CVE-2017-11553：細工された入力によるextend_alias_table関数での不正なアドレスアクセスを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました。

  - CVE-2017-11592：Exiv2: : FileIo: : seek関数での一致しないMemory Management Routinesの脆弱性を防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃（ヒープメモリ破損）が引き起こされる可能性がありました。

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

このexiv2 の0.26への更新では次のセキュリティ問題を修正します：

  - CVE-2017-14864：Exiv2：：getULongでの無効なメモリアドレス逆参照を防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1060995）。

  - CVE-2017-14862：Exiv2で無効なメモリアドレスデリファレンスを防止します：：DataValue：：readでの無効なメモリアドレス逆参照を防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1060996）。

  - CVE-2017-14859：Exiv2で無効なメモリアドレスデリファレンスを防止します：：StringValueBase：：readでの無効なメモリアドレスデリファレンスを防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1061000）。

  - CVE-2017-14860：Exiv2：：Jp2Image：：readMetadata関数でのヒープベースのバッファオーバーリードを防止します。これにより、サービス拒否攻撃が引き起こされる可能性がありました（bsc#1061023）。

  - CVE-2017-11337：Action：：TaskFactory：：cleanup関数での細工された入力による無効な解放を防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11338：Exiv2：：Image：：printIFDStructure関数での細工された入力によるヒープベースのバッファオーバーフローを防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11339：Image：：printIFDStructure関数での細工された入力によるヒープベースのバッファオーバーフローを防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11340：XmpParser：：terminate()関数での細工された入力によるセグメンテーション違反を防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-12955：ヒープベースのバッファオーバーフローを防止しますExiv2：：Image：：printIFDStructure()で脆弱性により領域外書き込みが引き起こされました。これにより、リモートのサービス拒否または詳細不明なその他の影響を引き起こす可能性があります（bsc#1054593）。

  - CVE-2017-12956：Exiv2：：FileIo：：path[abi：cxx11]()での不正なアドレスアクセスを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました（bsc#1054592）。

  - CVE-2017-12957：Exiv2：：Image：：io関数で引き起こされるヒープベースのバッファオーバーリードを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました（bsc#1054590）。

  - CVE-2017-11683：Internal：：TiffReader：：visitDirectory関数での到達可能なアサーションを防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1051188）。

  - CVE-2017-11591：Exiv2：：ValueType関数での浮動小数点の例外を防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1050257）。

  - CVE-2017-11553：細工された入力によるextend_alias_table関数での不正なアドレスアクセスを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました。

  - CVE-2017-11592：Exiv2：：FileIo：：seek関数での一致しないMemory Management Routinesの脆弱性を防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃（ヒープメモリ破損）が引き起こされる可能性がありました。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このexiv2の0.26への更新では、次のセキュリティ問題を修正します：

  - CVE-2017-14864：Exiv2で無効なメモリアドレスデリファレンスを防止します：：getULongでの無効なメモリアドレス逆参照を防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1060995）。

  - CVE-2017-14862：Exiv2で無効なメモリアドレスデリファレンスを防止します：：DataValue: ：readでの無効なメモリアドレス逆参照を防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1060996）。

  - CVE-2017-14859：Exiv2で無効なメモリアドレスデリファレンスを防止します：：StringValueBase：：readでの無効なメモリアドレス逆参照を防止します。これにより、セグメンテーション違反とアプリケーションクラッシュが発生し、サービス拒否が引き起こされる可能性があります（bsc#1061000）。

  - CVE-2017-14860：Exiv2：：Jp2Image：：readMetadata関数でのヒープベースのバッファオーバーリードを防止します。これにより、サービス拒否攻撃が引き起こされる可能性がありました（bsc#1061023）。

  - CVE-2017-11337：Action：：TaskFactory：：cleanup関数での細工された入力による無効な解放を防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11338：Exiv2：：Image: ：printIFDStructure関数での細工された入力による無限ループを防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11339：Image：：printIFDStructure関数での細工された入力によるヒープベースのバッファオーバーフローを防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-11340：XmpParser：：terminate()関数での細工された入力によるセグメンテーション違反を防止します。これにより、リモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1048883）。

  - CVE-2017-12955：ヒープベースのバッファオーバーフローを防止しますExiv2：：Image: ：printIFDStructure()で脆弱性により領域外書き込みが引き起こされました。これにより、リモートのサービス拒否または詳細不明なその他の影響を引き起こす可能性があります（bsc#1054593）。

  - CVE-2017-12956：Exiv2：：FileIo: ：path[abi：cxx11]()での不正なアドレスアクセスを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました（bsc#1054592）。

  - CVE-2017-12957：Exiv2：：Image: ：io関数で引き起こされるヒープベースのバッファオーバーリードを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました（bsc#1054590）。

  - CVE-2017-11683：Internal：：TiffReader: ：visitDirectory関数での到達可能なアサーションを防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1051188）。

  - CVE-2017-11591：Exiv2：：ValueType関数での浮動小数点の例外を防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃が引き起こされる可能性がありました（bsc#1050257）。

  - CVE-2017-11553：細工された入力によるextend_alias_table関数での不正なアドレスアクセスを防止します。これにより、リモートサービス拒否が引き起こされる可能性がありました。

  - CVE-2017-11592：Exiv2: : FileIo: : seek関数での一致しないMemory Management Routinesの脆弱性を防止します。これにより、細工された入力を使ってリモートサービス拒否攻撃（ヒープメモリ破損）が引き起こされる可能性がありました。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Debian 10 ホストには、dla-3265 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2: : ValueType 関数 (Exiv2 0.26) に浮動小数点の例外があります。これにより、細工された入力を使用したリモートのサービス拒否攻撃が引き起こされる可能性があります。(CVE-2017-11591)

  - Exiv2: : StringValueBase: : read (Exiv2 0.26 の value.cpp) で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。(CVE-2017-14859)

  - Exiv2: : DataValue: : read (Exiv2 0.26 の value.cpp) で、無効なメモリアドレスデリファレンスが発見されました。
    この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。
    (CVE-2017-14862)

  - Exiv2: : getULong (Exiv2 0.26 の types.cpp) で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。
    (CVE-2017-14864)

  - pngchunk_int.cpp の Exiv2: : Internal: : PngChunk：: keyTXTChunk 関数 (Exiv2 0.26) にヒープベースのバッファオーバーリードがあります。細工された PNG ファイルがリモートのサービス拒否攻撃を引き起こす可能性があります。
    (CVE-2017-17669)

  - Exiv2 0.26 では、value.cpp の Exiv2: : DataValue: : toLong 関数に、TIFF ファイルのメタデータに細工をした NULL ポインターデリファレンスがあります。(CVE-2017-18005)

  - crwimage_int.cpp にある CiffDirectory : readDirectory() (Exiv2 0.26) では、再帰関数のために過剰なスタック消費があり、サービス拒否につながります。(CVE-2018-17581)

  - Exiv2 0.26 では、iptc.cpp の Exiv2: : IptcParser: : decode (PSD イメージリーダーの psdimage.cpp からの呼び出し) に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (ヒープベースのバッファオーバーリード) が発生する可能性があります。(CVE-2018-19107)

  - Exiv2 0.26 では、PSD イメージリーダーの psdimage.cpp の Exiv2: : PsdImage：: readMetadata に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (無限ループ) が発生する可能性があります。
    (CVE-2018-19108)

  - Exiv2 0.26 以前のバージョンでは、pngchunk_int.cpp の PngChunk: : readRawProfile が、細工された PNG ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードによるアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-19535)

  - Exiv2 0.27-RC3 の tiffimage_int.cpp の Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups に SEGV があります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20097)

  - Exiv2 0.26 で、jpgimage.cpp により、リモート攻撃者が細工されたファイルを介してサービス拒否 (image.cpp Exiv2: : Internal: : stringFormat 領域外読み取り) を引き起こす可能性があります。(CVE-2018-8976)

  - CiffDirectory: : readDirectory (0.27.1 までの Exiv2) の整数オーバーフローと領域外読み取りにより、細工された CRW 画像ファイルを介して、攻撃者がサービス拒否 (SIGSEGV) を引き起こす可能性があります。(CVE-2019-13110)

  - PngChunk: : parseChunkContent (0.27.1 までの Exiv2 ) の制御されていないメモリ割り当てにより、細工された PNG 画像ファイルを介して、攻撃者がサービス拒否 (std: : bad_alloc 例外によるクラッシュ) を引き起こす可能性があります。
    (CVE-2019-13112)

  - 0.27.1 までの Exiv2 の http.c により、悪意のある http サーバーが、スペース文字のない細工された応答を返すことで、サービス拒否 (NULL ポインターデリファレンスによるクラッシュ) を引き起こす可能性があります。(CVE-2019-13114)

  - mrwimage.cpp の Exiv2: : MrwImage: : readMetadata (0.27.2 までの Exiv2) に領域外読み取りがあります。
    (CVE-2019-13504)

  - pngimage.cpp の Exiv2: : PngImage: : readMetadata() (Exiv2 0.27.99.0) は、細工された画像ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2019-14369)

  - Exiv2 0.27.99.0 では、mrwimage.cpp の Exiv2: : MrwImage: : readMetadata() に領域外読み取りがあります。これにより、サービス拒否が発生する可能性があります。(CVE-2019-14370)

  - Exiv2 0.27.2 により、types.cpp の Exiv2 : getULong で crwimage_int.cpp の Exiv2: : Internal: : CiffDirectory: : readDirectory から呼び出された場合、攻撃者がクラッシュを引き起こす可能性があります。これは、合計サイズとオフセットおよびサイズとの関係の検証がないためです。(CVE-2019-17402)

  - Exiv2 0.27.99.0 には、nikonmn_int.cpp の Exiv2: : Internal: : Nikon1MakerNote: : print0x0088 にグローバルバッファオーバーリードがあり、情報漏洩につながる可能性があります。(CVE-2020-18771)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.27.3 以前に領域外読み取りが見つかりました。Exiv2 を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、insertなどの追加のコマンドライン引数を追加する必要があります。このバグはバージョン v0.27.4 で修正されました。(CVE-2021-29458)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2を使用して細工された画像ファイルのメタデータを変更する際に、アサーション失敗がトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの変更の場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2 コマンドラインアプリケーションでバグを発生させるには、「fi」などの追加のコマンドライン引数を追加する必要があります。### パッチ バージョン v0.27.5 でバグが修正されました。### 参照回帰テストおよびバグ修正: #1739 ### 詳細について Exiv2のセキュリティについての詳細は、弊社の[セキュリティポリシー]（https://github.com/Exiv2/exiv2/security/policy）を参照してください。
    (CVE-2021-32815)

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2 を使用して細工された画像ファイルのメタデータを読み込む際に、無限ループがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグはバージョン v0.27.5 で修正されました。
    (CVE-2021-34334)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2バージョンv0.27.4以前に領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルのメタデータを読み取る際に、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37620)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.27.4 以前に無限ループが見つかりました。Exiv2 を使用して細工された画像ファイルのメタデータを印刷する際に、無限ループがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグは、画像 ICC プロファイルを印刷するときにのみ発生します。これは、追加のコマンドラインオプション (「-p C」) を必要とする、使用頻度の低い Exiv2 操作です。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37621)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.27.4 以前に無限ループが見つかりました。Exiv2 を使用して細工された画像ファイルのメタデータを変更する際に、無限ループがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグは、IPTC データを削除するときにのみ発生します。これは、追加のコマンドラインオプション (「-d I rm」) を必要とする、使用頻度の低い Exiv2 操作です。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37622)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119144	SUSE SLED12 / SLES12セキュリティ更新プログラム：exiv2（SUSE-SU-2018:3882-1）	Nessus	SuSE Local Security Checks	2018/11/26	2021/2/23	critical
104084	openSUSEセキュリティ更新プログラム：exiv2 (openSUSE-2017-1180)	Nessus	SuSE Local Security Checks	2017/10/23	2021/1/19	high
183626	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Exiv2の脆弱性 (USN-3852-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
104186	Debian DLA-1147-1: exiv2セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/10/27	2021/1/11	high
119645	SUSE SLED12 / SLES12セキュリティ更新プログラム：exiv2（SUSE-SU-2018:3882-2）	Nessus	SuSE Local Security Checks	2018/12/13	2020/4/28	critical
111098	openSUSEセキュリティ更新プログラム：exiv2（openSUSE-2018-727）	Nessus	SuSE Local Security Checks	2018/7/16	2021/1/19	high
120029	SUSE SLED15 / SLES15セキュリティ更新プログラム：exiv2 (SUSE-SU-2018:1882-1)	Nessus	SuSE Local Security Checks	2019/1/2	2020/3/20	high
123209	openSUSEセキュリティ更新プログラム：exiv2 (openSUSE-2019-504)	Nessus	SuSE Local Security Checks	2019/3/27	2021/1/19	high
169913	Debian DLA-3265-1: exiv2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/11	2023/9/8	high

検出

プラグインの検索

critical

high

high

high

critical

high

high

high

high