远程主机受到 GLSA-202312-06 中所述漏洞的影响Exiv2多个漏洞

    在 Exiv2 中发现了多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主机上安装的多个程序包受到公告 USN-8103-1 中提及的多个漏洞影响。

    发现 Exiv2 未正确处理读取某些缓冲区。攻击者可能会利用此漏洞泄露敏感信息。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-18771)

    Wen Cheng 发现 Exiv2 未正确处理某些内存分配。如果用户或系统遭诱骗而打开特别构建的文件，则攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-18899)

    发现 Exiv2 未正确处理某些元数据的写入。如果用户或系统受到诱骗打开特别构建的文件则攻击者可能利用此问题造成拒绝服务。 (CVE-2025-54080)

    发现 Exiv2 未正确处理某些元数据的解析。如果用户或系统遭诱骗而打开特别构建的文件，则攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-55304)

    发现 Exiv2 未正确处理某些图像的解析。如果用户或系统受到诱骗打开特别构建的文件则攻击者可能利用此问题造成拒绝服务。 (CVE-2026-25884)

    发现 Exiv2 未正确处理某些图像的预览。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-27596)

    已发现 Exiv2 未正确处理某些整数算法。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-27631)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202312-06 中所述的弱點影響 (Exiv2多個弱點)

    在 Exiv2 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-8103-1 公告中提及的多個弱點影響。

    據發現Exiv2 並未正確處理讀取特定緩衝區。攻擊者可能會利用此問題來造成敏感資訊洩漏。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-18771)

    Wen Cheng 發現 Exiv2 並未正確處理特定記憶體配置。如果使用者或系統受到誘騙而開啟特製的檔案，則攻擊者可能會利用此弱點造成拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-18899)

    發現 Exiv2 未正確處理特定詮釋資料的寫入。如果使用者或系統遭誘騙而開啟特製的檔案攻擊者可能利用此問題造成拒絕服務。 (CVE-2025-54080)

    發現 Exiv2 未正確處理某些詮釋資料的剖析。如果使用者或系統受到誘騙而開啟特製的檔案，則攻擊者可能會利用此弱點造成拒絕服務。此問題僅影響了 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-55304)

    據發現Exiv2 未正確處理某些影像的剖析。如果使用者或系統遭誘騙而開啟特製的檔案攻擊者可能利用此問題造成拒絕服務。 (CVE-2026-25884)

    發現 Exiv2 未正確處理某些影像的預覽。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-27596)

    據發現Exiv2 未正確處理特定整數算術。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-27631)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:3598-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-37621Image:printIFDStructure の無限ループによるサービス拒否を修正しましたbsc#1189333。
    - CVE-2021-37620XmpTextValue:read() での領域外読み取りが修正されましたbsc#1189332]。
    - CVE-2021-37619Exiv2:Jp2Image:encodeJp2Header での領域外読み取りを修正しましたbsc#1189331
    - CVE-2021-37618Exiv2:Jp2Image:printStructure で領域外読み取りが修正されましたbsc#1189330
    - CVE-2021-32617非効率的なアルゴリズム内のサービス拒否を修正しました二次複雑性bsc#1186192。
    - CVE-2021-31292CrwMap:encode0x1810 の整数オーバーフローを修正しましたbsc#1188756。
    - CVE-2021-31291サービス拒否を引き起こす可能性のある jp2image.cpp のヒープベースのバッファオーバーフローの脆弱性を修正しましたbsc#1188733。
    - CVE-2021-29470Exiv2:Jp2Image:encodeJp2Header での領域外読み取りを修正しましたbsc#1185447
    - CVE-2020-18899制御されていないメモリ割り当てを修正しましたbsc#1189636。
    - CVE-2020-18898printIFDStructure 関数におけるリモートのサービス拒否が修正されましたbsc#1189780。
    - CVE-2018-8977canonmn_int.cpp の Exiv2::Internal::printCsLensFFFF 関数におけるリモートのサービス拒否を修正bsc#1086798
    - CVE-2018-8976領域外読み取りによる image.cpp Exiv2::Internal::stringFormat のリモートサービス拒否を修正しましたbsc#1086810
    - CVE-2018-5772Exiv2::Image::printIFDStructure の制御されていない再帰によって引き起こされるセグメンテーション違反を修正しましたbsc#1076579。
    - CVE-2018-18915Exiv2:Image:printIFDStructure 関数の無限ループが修正されましたbsc#1114690
    - CVE-2018-10772Exiv2::tEXtToDataBuf() 関数が終了する際のセグメンテーション違反を修正しましたbsc#1092096

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 25.10ホストには、USN-8103-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Exiv2 が特定のバッファの読み取りを適切に処理しないことが判明しました。攻撃者がこの問題を悪用して、秘密情報が漏洩する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2020-18771)

    Wen Cheng氏は、Exiv2が特定のメモリ割り当てを不適切に処理することを発見しました。ユーザーまたはシステムが騙されて特別に細工された AAC ファイルを開くと、攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2020-18899)

    Exiv2 が特定のメタデータの書き込みを正しく処理しないことが判明しました。ユーザーまたはシステムが騙されて、特別に細工されたファイルを開くと、攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。CVE-2025-54080

    Exiv2 が特定のメタデータの解析を適切に処理しないことが判明しました。ユーザーまたはシステムが騙されて特別に細工された AAC ファイルを開くと、攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS および Ubuntu 25.10 のみです。(CVE-2025-55304)

    Exiv2 が特定の画像解析を適切に処理しないことが発見されました。ユーザーまたはシステムが騙されて、特別に細工されたファイルを開くと、攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。CVE-2026-25884

    Exiv2 が、特定の画像のプレビューを適切に処理しないことが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-27596)

    Exiv2 が特定の整数算術を適切に処理しないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-27631)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote host is affected by the vulnerability described in GLSA-202312-06 (Exiv2: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Exiv2. Please review the CVE identifiers referenced below     for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3598-1 advisory.

    - CVE-2021-37621: Fixed denial of service due to infinite loop in Image:printIFDStructure (bsc#1189333).
    - CVE-2021-37620: Fixed out-of-bounds read in XmpTextValue:read() (bsc#1189332).
    - CVE-2021-37619: Fixed out-of-bounds read in Exiv2:Jp2Image:encodeJp2Header (bsc#1189331).
    - CVE-2021-37618: Fixed out-of-bounds read in Exiv2:Jp2Image:printStructure (bsc#1189330).
    - CVE-2021-32617: Fixed denial of service inside inefficient algorithm (quadratic complexity)     (bsc#1186192).
    - CVE-2021-31292: Fixed integer overflow in CrwMap:encode0x1810 (bsc#1188756).
    - CVE-2021-31291: Fixed heap-based buffer overflow vulnerability in jp2image.cpp may lead to a denial of     service (bsc#1188733).
    - CVE-2021-29470: Fixed out-of-bounds read in Exiv2:Jp2Image:encodeJp2Header (bsc#1185447).
    - CVE-2020-18899: Fixed uncontrolled memory allocation (bsc#1189636).
    - CVE-2020-18898: Fixed remote denial of service in printIFDStructure function (bsc#1189780).
    - CVE-2018-8977: Fixed remote denial of service in Exiv2::Internal::printCsLensFFFF function in     canonmn_int.cpp (bsc#1086798).
    - CVE-2018-8976: Fixed remote denial of service in image.cpp Exiv2::Internal::stringFormat via out-of-     bounds read (bsc#1086810).
    - CVE-2018-5772: Fixed segmentation fault caused by uncontrolled recursion inthe     Exiv2::Image::printIFDStructure (bsc#1076579).
    - CVE-2018-18915: Fixed an infinite loop in the Exiv2:Image:printIFDStructure function (bsc#1114690).
    - CVE-2018-10772: Fixed segmentation fault when the function Exiv2::tEXtToDataBuf() is finished     (bsc#1092096).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8103-1 advisory.

    It was discovered that Exiv2 did not correctly handle reading certain buffers. An attacker could possibly     use this issue to leak sensitive information. This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04     LTS. (CVE-2020-18771)

    Wen Cheng discovered that Exiv2 did not correctly handle certain memory allocation. If a user or system     were tricked into opening a specially crafted file, an attacker could possibly use this issue to cause a     denial of service. This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2020-18899)

    It was discovered that Exiv2 did not correctly handle writing certain metadata. If a user or system were     tricked into opening a specially crafted file, an attacker could possibly use this issue to cause a denial     of service. (CVE-2025-54080)

    It was discovered that Exiv2 did not correctly handle parsing certain metadata. If a user or system were     tricked into opening a specially crafted file, an attacker could possibly use this issue to cause a denial     of service. This issue only affected Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS and Ubuntu     25.10. (CVE-2025-55304)

    It was discovered that Exiv2 did not correctly handle parsing certain images. If a user or system were     tricked into opening a specially crafted file, an attacker could possibly use this issue to cause a denial     of service. (CVE-2026-25884)

    It was discovered that Exiv2 did not correctly handle previewing certain images. An attacker could     possibly use this issue to cause a denial of service. (CVE-2026-27596)

    It was discovered that Exiv2 did not correctly handle certain integer arithmetic. An attacker could     possibly use this issue to cause a denial of service. (CVE-2026-27631)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
187205	GLSA-202312-06 Exiv2多种漏洞	Nessus	Gentoo Local Security Checks	12/22/2023	9/24/2025	high
303030	Ubuntu 16.04 LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 [] LTS / LTS / 25.10 Exiv2 漏洞 (USN-8103-1)	Nessus	Ubuntu Local Security Checks	3/19/2026	3/19/2026	medium
187205	GLSA-202312-06 Exiv2多個弱點	Nessus	Gentoo Local Security Checks	12/22/2023	9/24/2025	high
303030	Ubuntu 16.04 LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 [] LTS / LTS / 25.10 Exiv2 弱點 (USN-8103-1)	Nessus	Ubuntu Local Security Checks	3/19/2026	3/19/2026	medium
166183	SUSE SLED15 / SLES15 セキュリティ更新exiv2SUSE-SU-2022:3598-1	Nessus	SuSE Local Security Checks	10/18/2022	6/25/2026	high
303030	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / [ 22.04 LTS / 24.04 LTS / 25.10 Exiv2 の脆弱性USN-8103-1	Nessus	Ubuntu Local Security Checks	3/19/2026	3/19/2026	medium
187205	GLSA-202312-06 : Exiv2: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	12/22/2023	9/24/2025	high
166183	SUSE SLED15: exiv2 / exiv2-lang / libexiv2-26 / libexiv2-26-32bit / etc (SUSE-SU-2022:3598-1)	Nessus	SuSE Local Security Checks	10/18/2022	6/25/2026	high
303030	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : Exiv2 vulnerabilities (USN-8103-1)	Nessus	Ubuntu Local Security Checks	3/19/2026	3/19/2026	medium

Detections

Analytics

Plugins Search

high

medium

high

medium

high

medium

high

high

medium