遠端主機上安裝的 libexiv2 為 0.28.3 之前版本。因此，它受到 GHSA-38rv-8x93-pvrh 公告中提及的一個弱點影響。

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 v0.28.2 版中發現一個超出邊界讀取問題。此弱點位於 ASF 視訊格式剖析器 (v0.28.0 的新功能) 中。使用 Exiv2 讀取特製視訊檔案的中繼資料時，會觸發超出邊界讀取。此錯誤已在 v0.28.3 版本中得到修正。
    (CVE-2024-39695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

libexiv2 0.28.x < 0.28.3 (GHSA-38rv-8x93-pvrh)

medium Nessus Plugin ID 204909

版本 1.2