The remote Oracle Linux 10 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2025-7457 advisory.

    [0.28.3-3.2]
    - Revert: remove rpath patch       Resolves: RHEL-80106
    - Fix CVE-2025-26623 exiv2: Use After Free       Resolves: RHEL-80106

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Oracle Linux 10 ホストには、 ELSA-2025-7457 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.28.3-3.2]
    - 取り消しrpath パッチを削除します 解決 RHEL-80106
    - CVE-2025-26623 exiv2use-after-free の修正 解決 RHEL-80106

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，此版本會受到 ALAS2023-2025-1049 公告中提及的一個弱點影響。

    Exiv2 是 C++ 程式庫和命令列公用程式可讀取、寫入、刪除和修改 Exif、IPTC、XMP 和 ICC 影像中繼資料。在 Exiv2 v0.28.0 至 v0.28.4 版中發現一個堆積緩衝區溢位。 v0.28.0 之前的版本 (例如 v0.27.7) **不** 受到影響。- Exiv2 是一個命令列公用程式，也是一個 C++ 程式庫，可用於讀取、寫入、刪除和修改影像檔案的中繼資料。使用 Exiv2 將中繼資料寫入特製的影像檔時，會觸發堆積溢位。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點執行程式碼。請注意，只有在寫入中繼資料時才會觸發此錯誤，此 Exiv2 作業的使用頻次低於讀取中繼資料。例如若要在 Exiv2 命令行應用程式中觸發錯誤您必須新增額外的命令行引數如「fixiso」。此錯誤已在 v0.28.5 版本中修正。建議使用者升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2025-26623)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-7457 公告中提及的弱點影響的套件。

    [0.28.3-3.2]
    - 還原移除 rpath 修補程式解決 RHEL-80106
    - 修正 CVE-2025-26623 exiv2釋放後使用解決 RHEL-80106

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

したがって、ALAS2023-2025-1049 のアドバイザリに記載されている脆弱性の影響を受けます。

    Exiv2 は C++ ライブラリおよびコマンドラインユーティリティで、Exif、IPTC、XMP および ICC イメージメタデータを読み、書き、削除し、変更します。Exiv2バージョンv0.28.0からv0.28.4にヒープバッファオーバーフローが見つかりました。 v0.28.0 以前のバージョン v0.27.7 などは、**影響を受けません**。Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 を使用して細工された画像ファイルにメタデータを書き込むと、ヒープオーバーフローが発生します。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用してコードを実行する可能性があります。注意: このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりも Exiv2 操作の使用頻度が低いです。たとえば、Exiv2 コマンドラインアプリケーションのバグを発生させるには、「fixiso」などのコマンドライン引数を追加する必要があります。このバグはバージョン v0.28.5 で修正されています。ユーザーはアップグレードすることが推奨されます。この脆弱性に対する既知の回避策はありません。
    (CVE-2025-26623)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，该程序受到 ALAS2023-2025-1049 公告中提及的一个漏洞影响。

    Exiv2 是一个 C++ 库兼命令行实用工具用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在 Exiv2 版本 v0.28.0 至 v0.28.4 中发现一个堆缓冲区溢出。 v0.28.0 之前的版本例如 v0.27.7**不**受到影响。Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。使用 Exiv2 将元数据写入构建的图像文件时，会触发堆溢出。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞发动代码执行攻击。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，若要触发 Exiv2 命令行应用程序中的缺陷，您需要添加额外的命令行参数，例如“fixiso”。此缺陷在 v0.28.5 版本中已修复。建议用户 升级。目前尚无针对此漏洞的解决方案。
    (CVE-2025-26623)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7457 公告中所提及。

    Exiv2 是存取影像中繼資料的 C++ 程式庫支援 Exif、IPTC 和 XMP 中繼資料的讀取和寫入存取、Exif MakerNote 支援、Exif 縮圖的擷取和刪除方法、存取 Ifd 的類別並支援多種影像格式。

    安全性修正：

    * exiv2Exiv2 中的釋放後使用 (CVE-2025-26623)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-7457 中提及的漏洞的影响。

    [0.28.3-3.2]
    - 恢复删除 rpath 修补程序 解决 RHEL-80106
    - 修复 CVE-2025-26623 exiv2释放后使用 解决了 RHEL-80106

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2025-1049 advisory.

    Exiv2 is a C++ library and a command-line utility to read, write, delete and modify Exif, IPTC, XMP and     ICC image metadata. A heap buffer overflow was found in Exiv2 versions v0.28.0 to v0.28.4. Versions prior     to v0.28.0, such as v0.27.7, are **not** affected. Exiv2 is a command-line utility and C++ library for     reading, writing, deleting, and modifying the metadata of image files. The heap overflow is triggered when     Exiv2 is used to write metadata into a crafted image file. An attacker could potentially exploit the     vulnerability to gain code execution, if they can trick the victim into running Exiv2 on a crafted image     file. Note that this bug is only triggered when writing the metadata, which is a less frequently used     Exiv2 operation than reading the metadata. For example, to trigger the bug in the Exiv2 command-line     application, you need to add an extra command-line argument such as `fixiso`. The bug is fixed in version     v0.28.5. Users are advised to upgrade. There are no known workarounds for this vulnerability.
    (CVE-2025-26623)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 10 主机上存在安装的程序包该程序包受到 RHSA-2025:7457 公告中提及的漏洞的影响。

    Exiv2 是用于访问图像元数据的 C++ 库支持对 Exif、IPTC 和 XMP 元数据的读取和写入访问Exif MakerNote 支持Exif 缩略图的提取和删除方法访问 Ifd 的类以及支持各种图像格式。

    安全修复：

    * exiv2Exiv2 中的释放后使用 (CVE-2025-26623)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6ae77556-f31d-11ef-a695-4ccc6adda413 のアドバイザリに記載されている脆弱性の影響を受けます。

    Kevin Backhouse 氏は次の点を報告しています。
    Exiv2 バージョン v0.28.0 から v0.28.4 でヒープバッファオーバーフローが見つかりました。
              v0.27.7 などの v0.28.0 より前のバージョンは影響を受けません。Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 を使用して細工された画像ファイルにメタデータを書き込むと、ヒープオーバーフローが発生します。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用してコードを実行する可能性があります。
    注意: このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりも Exiv2 操作の使用頻度が低いです。たとえば、Exiv2 コマンドラインアプリケーションでバグを発生させるには、fixiso などの追加のコマンドライン引数を追加する必要があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストには、 RHSA-2025:7457 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Exiv2 は画像メタデータにアクセスするための C++ ライブラリで、Exif、IPTC および XMP メタデータへの読み取りおよび書き込みアクセス、Exif MakerNote のサポート、Exif サムネイルの抽出および削除メソッド、Ifd にアクセスするクラス、および様々な画像フォーマットへのサポートをサポートしています。

    セキュリティ修正プログラム:

    * exiv2Exiv2 における use-after-freeCVE-2025-26623

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 6ae77556-f31d-11ef-a695-4ccc6adda413 advisory.

    Kevin Backhouse reports:
    A heap buffer overflow was found in Exiv2 versions v0.28.0 to v0.28.4.
              Versions prior to v0.28.0, such as v0.27.7, are not affected. Exiv2 is a               command-line utility and C++ library for reading, writing, deleting, and               modifying the metadata of image files. The heap overflow is triggered when               Exiv2 is used to write metadata into a crafted image file. An attacker               could potentially exploit the vulnerability to gain code execution, if               they can trick the victim into running Exiv2 on a crafted image file.
    Note that this bug is only triggered when writing the metadata, which               is a less frequently used Exiv2 operation than reading the metadata. For               example, to trigger the bug in the Exiv2 command-line application, you               need to add an extra command-line argument such as fixiso.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2025:7457 advisory.

    Exiv2 is a C++ library to access image metadata, supporting read and write access to the Exif, IPTC and     XMP metadata, Exif MakerNote support, extract and delete methods for Exif thumbnails, classes to access     Ifd, and support for various image formats.

    Security Fix(es):

    * exiv2: Use After Free in Exiv2 (CVE-2025-26623)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
240866	Oracle Linux 10 : exiv2 (ELSA-2025-7457)	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	medium
240866	Oracle Linux 10exiv2ELSA-2025-7457	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	medium
241766	Amazon Linux 2023exiv2、exiv2-devel、exiv2-libs (ALAS2023-2025-1049)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
240866	Oracle Linux 10exiv2 (ELSA-2025-7457)	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	medium
241766	Amazon Linux 2023exiv2、exiv2-devel、exiv2-libsALAS2023-2025-1049	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
241766	Amazon Linux 2023exiv2、exiv2-devel、exiv2-libs (ALAS2023-2025-1049)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
237858	RHEL 10exiv2 (RHSA-2025:7457)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	medium
240866	Oracle Linux 10exiv2 (ELSA-2025-7457)	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	medium
241766	Amazon Linux 2023 : exiv2, exiv2-devel, exiv2-libs (ALAS2023-2025-1049)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
237858	RHEL 10exiv2 (RHSA-2025:7457)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	medium
216779	FreeBSD : exiv2 -- TiffSubIfd でのメモリ解放後使用 (Use After Free) (6ae77556-f31d-11ef-a695-4ccc6adda413)	Nessus	FreeBSD Local Security Checks	2025/2/25	2025/5/2	medium
237858	RHEL 10exiv2RHSA-2025:7457	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	medium
216779	FreeBSD : exiv2 -- Use after free in TiffSubIfd (6ae77556-f31d-11ef-a695-4ccc6adda413)	Nessus	FreeBSD Local Security Checks	2025/2/25	2025/5/2	medium
237858	RHEL 10 : exiv2 (RHSA-2025:7457)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium