发现 Exiv2 未能正确处理某些文件。攻击者可能利用此问题造成拒绝服务。
（CVE-2018-10958、CVE-2018-10998）

发现 Exiv2 未能正确处理某些 PNG 文件。攻击者可能利用此问题访问敏感信息。
(CVE-2018-10999)

发现 Exiv2 未能正确处理某些文件。攻击者可能利用此漏洞执行任意代码。
(CVE-2018-11531)

发现 Exiv2 未能正确处理某些文件。攻击者可能利用此问题访问敏感信息。
（CVE-2018-12264、CVE-2018-12265）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

下列程序包已升级到更高的上游版本：exiv2 (0.27.0)。安全修复：- exiv2：src/iptc.cpp 的 Exiv2::IptcData::printStructure 中发生堆缓冲区溢出 (CVE-2017-17724) - exiv2：Exiv2::Internal::stringFormat image.cpp 中发生越界读取 (CVE-2018-8976) - exiv2：canonmn_int.cpp 的 Exiv2::Internal::printCsLensFFFF 函数中发生无效内存访问 (CVE-2018-8977) - exiv2：iptc.c 的 IptcData::printStructure 中发生越界读取 (CVE-2018-9305) - exiv2：pngimage.cpp:tEXtToDataBuf() 中的 OOB 读取允许通过特制的文件造成崩溃 (CVE-2018-10772) - exiv2：types.cpp:Exiv2::Internal::PngChunk::zlibUncompress() 中的内存分配造成 SIGABRT (CVE-2018-10958) - exiv2：触发不正确的 Safe::add 调用导致 SIGABRT (CVE-2018-10998) - exiv2：通过特制的文件造成信息泄露 (CVE-2018-11037) - exiv2：preview.cpp 的 getData 函数中发生整数溢出 (CVE-2018-12264) - exiv2：preview.cpp 的 LoaderExifJpeg 类别中发生整数溢出 (CVE-2018-12265) - exiv2：webpimage.cpp 的 WebPImage::decodeChunks 中发生基于堆的缓冲区过度读取 (CVE-2018-14046) - exiv2：value.cpp 的 Exiv2::DataValue::copy 中发生空指针取消引用，进而导致应用程序崩溃 (CVE-2018-17282) - exiv2：crwimage_int.cpp 的 CiffDirectory::readDirectory() 中发生堆栈溢出，进而导致拒绝服务 (CVE-2018-17581) - exiv2：image.cpp 的 Exiv2::Image::printIFDStructure 函数中发生无限循环 (CVE-2018-18915) - exiv2：iptc.cpp 的 Exiv2::IptcParser::decode 中发生基于堆的缓冲区过度读取 (CVE-2018-19107) - exiv2：psdimage.cpp 的 Exiv2::PsdImage::readMetadata 中发生无限循环 (CVE-2018-19108) - exiv2：pngchunk_int.cpp 的 PngChunk::readRawProfile 中发生基于堆的缓冲区过度读取 (CVE-2018-19535) - exiv2：easyaccess.cpp 的 Exiv2::isoSpeed 中发生空指针取消引用 (CVE-2018-19607) - exiv2：Exiv2::tEXtToDataBuf 函数中发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-20096) - exiv2：Exiv2::Internal::TiffParserWorker::findPrimaryGroups 函数中发生分段错误 (CVE-2018-20097) - exiv2：Exiv2::Jp2Image::encodeJp2Header 中发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-20098) - exiv2：Exiv2::Jp2Image::encodeJp2Header 中的无限循环导致拒绝服务 (CVE-2018-20099)

exiv2 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。exiv2 程序包会提供一个命令行实用工具，其可显示并操控图像元数据，例如 EXIF、LPTC 和 JPEG 注解。下列程序包已升级到更高的上游版本：exiv2 (0.27.0)。(BZ#1652637) 安全修复：* exiv2：src/ iptc.cpp 的 Exiv2::IptcData::printStructure 中发生堆缓冲区溢出 (CVE-2017-17724) * exiv2：Exiv2::Internal::stringFormat image.cpp　中发生越界读取 (CVE-2018-8976) * exiv2：canonmn_int.cpp 的 Exiv2::Internal::printCsLensFFFF 函数中发生无效内存访问 (CVE-2018-8977) * exiv2：iptc.c 的 IptcData::printStructure 中发生越界读取 (CVE-2018-9305) * exiv2：pngimage.cpp:tEXtToDataBuf() 中的　OOB 读取允许通过特制的文件造成崩溃 (CVE-2018-10772) * exiv2：types.cpp:Exiv2::Internal::PngChunk::zlibUncompress() 中的内存分配造成 SIGABRT (CVE-2018-10958) * exiv2：触发不正确的 Safe::add 调用导致 SIGABRT (CVE-2018-10998) * exiv2：通过特制的文件造成信息泄露 (CVE-2018-11037) * exiv2：preview.cpp 的 getData 函数中发生整数溢出 (CVE-2018-12264) * exiv2：preview.cpp 的 LoaderExifJpeg 类别中发生整数溢出 (CVE-2018-12265) * exiv2：webpimage.cpp 的 WebPImage::decodeChunks 中发生基于堆的缓冲区过度读取 (CVE-2018-14046) * exiv2：value.cpp 的 Exiv2::DataValue::copy 中发生空指针取消引用，进而导致应用程序崩溃 (CVE-2018-17282) * exiv2：crwimage_int.cpp 的 CiffDirectory::readDirectory() 中发生堆栈溢出，进而导致拒绝服务 (CVE-2018-17581) * exiv2：image.cpp 的 Exiv2::Image::printIFDStructure 函数中发生无限循环 (CVE-2018-18915) * exiv2：iptc.cpp 的 Exiv2::IptcParser::decode 中发生基于堆的缓冲区过度读取 (CVE-2018-19107) * exiv2：psdimage.cpp 的 Exiv2::PsdImage::readMetadata 中发生无限循环 (CVE-2018-19108) * exiv2：pngchunk_int.cpp 的 PngChunk::readRawProfile 中发生基于堆的缓冲区过度读取 (CVE-2018-19535) * exiv2：easyaccess.cpp 的 Exiv2::isoSpeed 中发生空指针取消引用 (CVE-2018-19607) * exiv2：Exiv2::tEXtToDataBuf 函数中发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-20096) * exiv2：Exiv2::Internal::TiffParserWorker::findPrimaryGroups 函数中发生分段错误 (CVE-2018-20097) * exiv2：Exiv2::Jp2Image::encodeJp2Header 中发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-20098) * exiv2：Exiv2::Jp2Image::encodeJp2Header 中的无限循环导致拒绝服务 (CVE-2018-20099) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Exiv2 0.26 では、preview.cpp の LoaderExifJpeg クラスに整数オーバーフローがあり、basicio.cpp の Exiv2::MemIo::read で領域外読み取りが発生します。 （CVE-2018-12265）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201811-14（Exiv2：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がExiv2で発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたファイルを介してサービス拒否状態を引き起こしたり、機密情報を取得する可能性があります。回避策：現時点では、既知の回避策はありません。

Exiv2が特定のファイルを不適切に処理することがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。
(CVE-2018-10958、CVE-2018-10998) 

Exiv2が特定のPNGファイルを不適切に処理することがわかりました。攻撃者がこれを悪用して、秘密情報にアクセスする可能性があります。
(CVE-2018-10999)

Exiv2が特定のファイルを不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
(CVE-2018-11531)

Exiv2が特定のファイルを不適切に処理することがわかりました。攻撃者がこれを悪用して、秘密情報にアクセスする可能性があります。
(CVE-2018-12264、CVE-2018-12265)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
exiv2（0.27.0）。

セキュリティ修正プログラム:

  - exiv2:  src/iptc.cppのExiv2: : IptcData: : printStructureにおけるヒープバッファオーバーフロー（CVE-2017-17724）

  - exiv2: image.cppのExiv2: : Internal: : stringFormatにおける領域外読み取り（CVE-2018-8976）

  - exiv2: canonmn_int.cppのExiv2: : Internal: : printCsLensFFFF関数における無効なメモリアクセス（CVE-2018-8977）

  - exiv2:  iptc.cのIptcData: : printStructureにおける領域外読み取り（CVE-2018-9305）

  - exiv2: pngimage.cppでのOOB読み取り：tEXtToDataBuf（）は、細工されたファイルを経由してクラッシュさせる可能性があります（CVE-2018-10772）

  - exiv2: types.cpp: Exiv2: : Internal: : PngChunk: : zlibUncompress()のメモリ割り当てによって引き起こされるSIGABRT（CVE-2018-10958）

  - exiv2: 不適切なSafe: : add呼び出しによってによって引き起こされるSIGABRT（CVE-2018-10998）

  - exiv2: 細工されたファイルを介した情報漏洩（CVE-2018-11037）

  - exiv2: Preview.cppのgetData関数における整数オーバーフロー（CVE-2018-12264）

  - exiv2: preview.cppのLoaderExifJpegクラスにおける整数オーバーフロー（CVE-2018-12265）

  - exiv2: webpimage.cppのWebPImage: : decodeChunksにおけるヒープベースのバッファオーバーリード（CVE-2018-14046）

  - exiv2: アプリケーションクラッシュを引き起こすvalue.cppのExiv2: : DataValue: : copyにおけるNULLポインターデリファレンス（CVE-2018-17282）

  - exiv2: サービス拒否を引き起こすcrwimage_int.cppのCiffDirectory: : readDirectory()におけるスタックオーバーフロー（CVE-2018-17581）

  - exiv2: image.cppのExiv2: : Image: : printIFDStructure関数における無限ループ（CVE-2018-18915）

  - exiv2: iptc.cppのExiv2: : IptcParser: : decodeにおけるヒープベースのバッファオーバーリード（CVE-2018-19107）

  - exiv2: psdimage.cppのExiv2: : PsdImage: : readMetadataにおける無限ループ（CVE-2018-19108）

  - exiv2: pngchunk_int.cppのPngChunk: : readRawProfileにおけるヒープベースのバッファオーバーリード（CVE-2018-19535）

  - exiv2: easyaccess.cppのExiv2: : isoSpeedにおけるNULLポインターデリファレンス（CVE-2018-19607）

  - exiv2: サービス拒否を引き起こすExiv2: : tEXtToDataBuf関数におけるヒープベースのバッファオーバーリード（CVE-2018-20096）

  - exiv2: Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups関数におけるセグメンテーション違反（CVE-2018-20097）

  - exiv2: サービス拒否を引き起こすExiv2: : Jp2Image: : encodeJp2Headerにおけるヒープベースのバッファオーバーリード（CVE-2018-20098）

  - exiv2: サービス拒否を引き起こすExiv2: : Jp2Image: : encodeJp2Headerにおける無限ループ（CVE-2018-20099）

exiv2の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。exiv2パッケージは、EXIF、LPTC、JPEGコメントなどの画像メタデータを表示および操作できるコマンドラインユーティリティを提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：exiv2（0.27.0）。（BZ#1652637）セキュリティ修正プログラム：* exiv2：src/iptc.cppのExiv2::IptcData::printStructureにおけるヒープバッファオーバーフロー（CVE-2017-17724）* exiv2：Exiv2::Internal::stringFormat image.cppの領域外読み取り（CVE-2018-8976）* exiv2：canonmn_int.cppのExiv2::Internal::printCsLensFFFF関数における無効なメモリアクセス（CVE-2018-8977）* exiv2：iptc.cのIptcData::printStructureにおける領域外読み取り（CVE-2018-9305）* exiv2：pngimage.cpp:tEXtToDataBuf()の領域外読み取りにより、細工されたファイルを介したクラッシュの可能性（CVE-2018-10772）* exiv2：types.cpp:Exiv2::Internal::PngChunk::zlibUncompress()のメモリ割り当てにより、SIGABRTが発生（CVE-2018-10958）* exiv2：不正なSafe::add呼び出しをトリガーするSIGABRT（CVE-2018-10998）* exiv2：細工されたファイルを介した情報漏えい（CVE-2018-11037）* exiv2：preview.cppのgetData関数における整数オーバーフロー（CVE-2018-12264）* exiv2：preview.cppのLoaderExifJpegクラスにおける整数オーバーフロー（CVE-2018-12265）* exiv2：webpimage.cppのWebPImage::decodeChunksにおけるヒープベースのバッファオーバーリード（CVE-2018-14046）* exiv2：value.cppのExiv2::DataValue::copyにおけるNULLポインターデリファレンスにより、アプリケーションがクラッシュ（CVE-2018-17282）* exiv2：crwimage_int.cppのCiffDirectory::readDirectory()におけるスタックオーバーフローにより、サービス拒否が発生（CVE-2018-17581）* exiv2：image.cppのExiv2::Image::printIFDStructure関数における無限ループ（CVE-2018-18915）* exiv2：iptc.cppのExiv2::IptcParser::decodeでヒープベースのバッファオーバーリード（CVE-2018-19107）* exiv2：psdimage.cppのExiv2::PsdImage::readMetadataにおける無限ループ（CVE-2018-19108）* exiv2：pngchunk_int.cppのPngChunk::readRawProfileにおけるヒープベースのバッファオーバーリード（CVE-2018-19535）* exiv2：easyaccess.cppのExiv2 :: isoSpeedにおけるNULLポインターデリファレンス（CVE-2018-19607）* exiv2：Exiv2::tEXtToDataBuf関数のヒープベースのバッファオーバーリードにより、サービス拒否が発生（CVE-2018-20096）* exiv2：Exiv2::Internal::TiffParserWorker::findPrimaryGroups関数のセグメンテーション違反（CVE-2018-20097）* exiv2：Exiv2::Jp2Image::encodeJp2Headerのヒープベースのバッファオーバーリードにより、サービス拒否が発生（CVE-2018-20098）* exiv2：Exiv2::Jp2Image::encodeJp2Headerの無限ループにより、サービス拒否が発生（CVE-2018-20099）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

ID	Name	Product	Family	Published	Updated	Severity
110922	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Exiv2 漏洞 (USN-3700-1)	Nessus	Ubuntu Local Security Checks	7/5/2018	8/27/2024	critical
128216	Scientific Linux 安全更新：SL7.x x86_64 上的 exiv2	Nessus	Scientific Linux Local Security Checks	8/27/2019	5/1/2024	high
127672	RHEL 7 : exiv2 (RHSA-2019:2101)	Nessus	Red Hat Local Security Checks	8/12/2019	11/6/2024	high
222131	Linux Distros のパッチ未適用の脆弱性: CVE-2018-12265	Nessus	Misc.	3/4/2025	9/4/2025	high
119134	GLSA-201811-14：Exiv2：複数の脆弱性	Nessus	Gentoo Local Security Checks	11/26/2018	7/19/2024	critical
110922	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Exiv2の脆弱性 (USN-3700-1)	Nessus	Ubuntu Local Security Checks	7/5/2018	8/27/2024	critical
128216	Scientific Linux セキュリティ更新: SL7.x x86_64のexiv2（20190806）	Nessus	Scientific Linux Local Security Checks	8/27/2019	5/1/2024	high
127672	RHEL 7：exiv2（RHSA-2019:2101）	Nessus	Red Hat Local Security Checks	8/12/2019	11/6/2024	high

Detections

Analytics

Plugins Search

critical

high

high

high

critical

critical

high

high