Exiv2 0.28.7 多個弱點

high Nessus Plugin ID 301135

語言:

概要

遠端主機缺少安全性更新。

說明

遠端主機上安裝的 Exiv2 版本是 0.28.7。因此，會受到多個弱點影響：

- Exiv2 是一個 C++ 程式庫，也是一個命令列公用程式，可讀取、寫入、刪除與修改 Exif、IPTC、XMP 和 ICC 影像的中繼資料。在 0.28.7版中發現一個超出邊界讀取問題。此弱點位於 CRW 影像剖析器中。 (CVE-2026-25884)

- Exiv2 是一個 C++ 程式庫，也是一個命令列公用程式，可讀取、寫入、刪除與修改 Exif、IPTC、XMP 和 ICC 影像的中繼資料。在 0.28.7版中在 Exiv2 中發現一個超出邊界讀取問題。預覽元件中有弱點只有在以額外命令行引數 (如 -pp) 執行 Exiv2 時才會觸發該弱點。超出邊界讀取發生 4GB 位移這通常會造成 Exiv2 當機。 (CVE-2026-27596)

- Exiv2 是一個 C++ 程式庫，也是一個命令列公用程式，可讀取、寫入、刪除與修改 Exif、IPTC、XMP 和 ICC 影像的中繼資料。在 0.28.7版中在 Exiv2 中發現一個未攔截到的例外狀況。預覽元件中有弱點只有在以額外命令行引數 (如 -pp) 執行 Exiv2 時才會觸發該弱點。由於整數溢位程式碼會嘗試建立巨大的 std::vector這會導致 Exiv2 因未攔截到的例外狀況而損毀。 (CVE-2026-27631)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。