The version of Exiv2 installed on the remote host is prior to 0.28.3. It is, therefore, affected by a vulnerability as referenced in the GHSA-38rv-8x93-pvrh advisory.

  - Exiv2 is a command-line utility and C++ library for reading, writing, deleting, and modifying the metadata     of image files. An out-of-bounds read was found in Exiv2 version v0.28.2. The vulnerability is in the     parser for the ASF video format, which was a new feature in v0.28.0. The out-of-bounds read is triggered     when Exiv2 is used to read the metadata of a crafted video file. The bug is fixed in version v0.28.3.
    (CVE-2024-39695)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Exiv2 のバージョンは、0.28.3 よりも前です。したがって、GHSA-38rv-8x93-pvrh のアドバイザリに記載されている脆弱性の影響を受けます。

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.28.2 に領域外読み取りが見つかりました。脆弱性は ASF 動画形式のパーサーにあります。これは v0.28.0 の新機能でした。領域外読み取りは、Exiv2 を使用して細工された動画ファイルのメタデータを読み取るときにトリガーされます。このバグはバージョン v0.28.3 で修正されました。
    (CVE-2024-39695)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Exiv2 版本低于 0.28.3。因此，它受到 GHSA-38rv-8x93-pvrh 公告中提及的一个漏洞影响。

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 Exiv2 v0.28.2 版本中发现越界读取问题。该漏洞存在用于 ASF 视频格式的解析器中，该格式是 v0.28.0 的新功能。当 Exiv2 用于读取构建的视频文件的元数据时，会触发越界读取。此错误已在 v0.28.3 版本中得到修复。
    (CVE-2024-39695)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 libexiv2 為 0.28.3 之前版本。因此，它受到 GHSA-38rv-8x93-pvrh 公告中提及的一個弱點影響。

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 v0.28.2 版中發現一個超出邊界讀取問題。此弱點位於 ASF 視訊格式剖析器 (v0.28.0 的新功能) 中。使用 Exiv2 讀取特製視訊檔案的中繼資料時，會觸發超出邊界讀取。此錯誤已在 v0.28.3 版本中得到修正。
    (CVE-2024-39695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Exiv2 為 0.28.3 之前版本。因此，它受到 GHSA-38rv-8x93-pvrh 公告中提及的一個弱點影響。

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 v0.28.2 版中發現一個超出邊界讀取問題。此弱點位於 ASF 視訊格式剖析器 (v0.28.0 的新功能) 中。使用 Exiv2 讀取特製視訊檔案的中繼資料時，會觸發超出邊界讀取。此錯誤已在 v0.28.3 版本中得到修正。
    (CVE-2024-39695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 libexiv2 版本低于 0.28.3。因此，它受到 GHSA-38rv-8x93-pvrh 公告中提及的一个漏洞影响。

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 Exiv2 v0.28.2 版本中发现越界读取问题。该漏洞存在用于 ASF 视频格式的解析器中，该格式是 v0.28.0 的新功能。当 Exiv2 用于读取构建的视频文件的元数据时，会触发越界读取。此错误已在 v0.28.3 版本中得到修复。
    (CVE-2024-39695)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている libexiv2 のバージョンは、0.28.3 よりも前です。したがって、GHSA-38rv-8x93-pvrh のアドバイザリに記載されている脆弱性の影響を受けます。

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.28.2 に領域外読み取りが見つかりました。脆弱性は ASF 動画形式のパーサーにあります。これは v0.28.0 の新機能でした。領域外読み取りは、Exiv2 を使用して細工された動画ファイルのメタデータを読み取るときにトリガーされます。このバグはバージョン v0.28.3 で修正されました。
    (CVE-2024-39695)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3e44c35f-6cf4-11ef-b813-4ccc6adda413 のアドバイザリに記載されている脆弱性の影響を受けます。

    Kevin Backhouse 氏は次の点を報告しています。
    Exiv2 バージョン v0.28.2 に領域外読み取りが検出されました。この脆弱性は ASF ビデオ形式のパーサーに存在し、これは v0.28.0 で新機能として追加されたものであるため、v0.28 より前の Exiv2 バージョンは影響を受けません。Exiv2 を使用して細工されたビデオファイルのメタデータを読み取る際に、領域外読み取りが発生します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of libexiv2 installed on the remote host is prior to 0.28.3. It is, therefore, affected by a vulnerability as referenced in the GHSA-38rv-8x93-pvrh advisory.

  - Exiv2 is a command-line utility and C++ library for reading, writing, deleting, and modifying the metadata     of image files. An out-of-bounds read was found in Exiv2 version v0.28.2. The vulnerability is in the     parser for the ASF video format, which was a new feature in v0.28.0. The out-of-bounds read is triggered     when Exiv2 is used to read the metadata of a crafted video file. The bug is fixed in version v0.28.3.
    (CVE-2024-39695)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 3e44c35f-6cf4-11ef-b813-4ccc6adda413 advisory.

    Kevin Backhouse reports:
    An out-of-bounds read was found in Exiv2 version v0.28.2. The vulnerability                is in the parser for the ASF video format, which was a new feature in v0.28.0,                so Exiv2 versions before v0.28 are not affected. The out-of-bounds read is                triggered when Exiv2 is used to read the metadata of a crafted video file.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
204910	Exiv2 0.28.x < 0.28.3 (GHSA-38rv-8x93-pvrh)	Nessus	Misc.	2024/7/31	2025/5/5	medium
204910	Exiv2 0.28.x < 0.28.3 (GHSA-38rv-8x93-pvrh)	Nessus	Misc.	2024/7/31	2025/5/5	medium
204910	Exiv2 0.28.x < 0.28.3 (GHSA-38rv-8x93-pvrh)	Nessus	Misc.	2024/7/31	2025/5/5	medium
204909	libexiv2 0.28.x < 0.28.3 (GHSA-38rv-8x93-pvrh)	Nessus	Misc.	2024/7/31	2025/5/5	medium
204910	Exiv2 0.28.x < 0.28.3 (GHSA-38rv-8x93-pvrh)	Nessus	Misc.	2024/7/31	2025/5/5	medium
204909	libexiv2 0.28.x < 0.28.3 (GHSA-38rv-8x93-pvrh)	Nessus	Misc.	2024/7/31	2025/5/5	medium
204909	libexiv2 0.28.x < 0.28.3 (GHSA-38rv-8x93-pvrh)	Nessus	Misc.	2024/7/31	2025/5/5	medium
206769	FreeBSD: exiv2 -- AsfVideo::streamProperties の領域外読み取り (3e44c35f-6cf4-11ef-b813-4ccc6adda413)	Nessus	FreeBSD Local Security Checks	2024/9/8	2025/5/5	medium
204909	libexiv2 0.28.x < 0.28.3 (GHSA-38rv-8x93-pvrh)	Nessus	Misc.	2024/7/31	2025/5/5	medium
206769	FreeBSD : exiv2 -- Out-of-bounds read in AsfVideo::streamProperties (3e44c35f-6cf4-11ef-b813-4ccc6adda413)	Nessus	FreeBSD Local Security Checks	2024/9/8	2025/5/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium