The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Exiv2 0.26 contains a stack out of bounds read in JPEG2000 parser (CVE-2017-1000128)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Exiv2 0.26 に JPEG2000 パーサーで領域外読み取りのスタックが含まれています (CVE-2017-1000128)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Exiv2 0.26 在 JPEG2000 剖析器中含有堆疊超出邊界讀取 (CVE-2017-1000128)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Exiv2 0.26 在 JPEG2000 解析器中包含堆栈越界读取 (CVE-2017-1000128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3889-1 advisory.

    Updated to version 0.27.5 (jsc#PED-1393):

    - CVE-2017-1000128: Fixed stack out of bounds read in JPEG2000 parser (bsc#1068871).
    - CVE-2019-13108: Fixed integer overflow PngImage:readMetadata (bsc#1142675).
    - CVE-2020-19716: Fixed buffer overflow vulnerability in the Databuf function in types.cpp (bsc#1188645).
    - CVE-2021-29457: Fixed heap buffer overflow when write metadata into a crafted image file (bsc#1185002).
    - CVE-2021-29470: Fixed out-of-bounds read in Exiv2:Jp2Image:encodeJp2Header (bsc#1185447).
    - CVE-2021-29623: Fixed read of uninitialized memory (bsc#1186053).
    - CVE-2021-31291: Fixed heap-based buffer overflow in jp2image.cpp (bsc#1188733).
    - CVE-2021-32617: Fixed denial of service due to inefficient algorithm (bsc#1186192).
    - CVE-2021-37620: Fixed out-of-bounds read in XmpTextValue:read() (bsc#1189332).
    - CVE-2021-37621: Fixed DoS due to infinite loop in Image:printIFDStructure (bsc#1189333).
    - CVE-2021-37622: Fixed DoS due to infinite loop in JpegBase:printStructure (bsc#1189334)
    - CVE-2021-34334: Fixed DoS due to integer overflow in loop counter(bsc#1189338)
    - CVE-2021-37623: Fixed DoS due to infinite loop in JpegBase:printStructure (bsc#1189335)
    - CVE-2021-29463: Fixed out-of-bounds read in webpimage.cpp (bsc#1185913).
    - CVE-2021-34334: Fixed DoS due to integer overflow in loop counter (bsc#1189338)
    - CVE-2019-13111: Fixed integer overflow in WebPImage:decodeChunks that lead to denial of service     (bsc#1142679)
    - CVE-2021-29463: Fixed an out-of-bounds read was found in webpimage.cpp (bsc#1185913)

    Bugfixes:

    - Fixed build using GCC 11 (bsc#1185218).

    A new libexiv2-2_27 shared library is shipped, the libexiv2-2_26 is provided only for compatibility now.

    Please recompile your applications using the exiv2 library.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2022:3889-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン に更新 0.27.5 jsc#PED-1393

    - CVE-2017-1000128パーサーでの領域外スタックの読み取りを修正しましたbsc#1068871JPEG2000 。
    - CVE-2019-13108PngImage:readMetadata の整数オーバーフローを修正しましたbsc#1142675。
    - CVE-2020-19716types.cpp の Databuf 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1188645。
    - CVE-2021-29457細工された画像ファイルにメタデータを書き込む際のヒープバッファオーバーフローを修正しましたbsc#1185002
    - CVE-2021-29470Exiv2:Jp2Image:encodeJp2Header での領域外読み取りを修正しましたbsc#1185447
    - CVE-2021-29623初期化されていないメモリの読み取りを修正しましたbsc#1186053。
    - CVE-2021-31291jp2image.cpp のヒープベースのバッファオーバーフローを修正しましたbsc#1188733
    - CVE-2021-32617非効率的なアルゴリズムによるサービス拒否を修正しましたbsc#1186192。
    - CVE-2021-37620XmpTextValue:read() での領域外読み取りが修正されましたbsc#1189332]。
    - CVE-2021-37621Image:printIFDStructure の無限ループによる DoS が修正されましたbsc#1189333。
    - CVE-2021-37622JpegBase:printStructure の無限ループによる DoS を修正しましたbsc#1189334
    - CVE-2021-34334ループカウンターでの整数オーバーフローによる DoS を修正しましたbsc#1189338
    - CVE-2021-37623JpegBase:printStructure の無限ループによる DoS を修正しましたbsc#1189335
    - CVE-2021-29463webpimage.cpp での領域外読み取りが修正されましたbsc#1185913。
    - CVE-2021-34334ループカウンターでの整数オーバーフローによる DoS を修正しましたbsc#1189338
    - CVE-2019-13111サービス拒否を引き起こす可能性のある WebPImage:decodeChunks の整数オーバーフローを修正しましたbsc#1142679
    - CVE-2021-29463webpimage.cpp で見つかった領域外読み取りを修正しましたbsc#1185913

    バグ修正：

    - GCC 11 を使用するビルドを修正bsc#1185218

    新しい libexiv2-2_27 共有ライブラリが出荷され、libexiv2-2_26 は現在互換性のためのみに提供されています。

    exiv2 ライブラリを使用してアプリケーションを再コンパイルしてください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
220058	Linux Distros Unpatched Vulnerability : CVE-2017-1000128	Nessus	Misc.	3/4/2025	9/4/2025	medium
220058	Linux Distros のパッチ未適用の脆弱性: CVE-2017-1000128	Nessus	Misc.	3/4/2025	9/4/2025	medium
220058	Linux Distros 未修補弱點：CVE-2017-1000128	Nessus	Misc.	3/4/2025	9/4/2025	medium
220058	Linux Distros 未修补的漏洞: CVE-2017-1000128	Nessus	Misc.	3/4/2025	9/4/2025	medium
167062	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : exiv2 (SUSE-SU-2022:3889-1)	Nessus	SuSE Local Security Checks	11/8/2022	9/24/2025	high
167062	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新exiv2SUSE-SU-2022:3889-1	Nessus	SuSE Local Security Checks	11/8/2022	9/24/2025	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

high