Exiv2 < 0.28.9 多個弱點

info Nessus Plugin ID 342600

語言:

概要

遠端主機缺少安全性更新。

說明

遠端主機上安裝的 Exiv2 為 0.28.9 之前版本。因此，會受到多個弱點影響：

- 在 RemoteIo：：Impl：:p opulateBlocks 中發現越界寫入。該錯誤位於 RemoteIo 類別中，該類別僅在 Exiv2 在 URL 上執行時使用，而不是在本機檔案上執行。（CVE-2026-68546）

- 在 RemoteIo：：Impl：:p opulateBlocks 中發現越界讀取。該錯誤位於 RemoteIo 類別中，該類別僅在 Exiv2 在 URL 上執行時使用，而不是在本機檔案上執行。（CVE-2026-68547）

- 在 CrwMap：:d ecodeBasic（）中發現越界讀取。該錯誤由 OSS-Fuzz 發現。它可以透過專案的模糊目標重現，但維護人員無法使用 exiv2 命令行應用程式重現它。（CVE-2026-49275）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。