The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-387e64c9fd advisory.

    Exiv2 0.28.6 + patch to fix silent abi breakage

    ----

    Exiv2 v0.28.6 (Fixes two low severity CVEs)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Exiv2 is a C++ library and a command-line utility to read, write, delete and modify Exif, IPTC, XMP and     ICC image metadata. An out-of-bounds read was found in Exiv2 versions 0.28.5 and earlier. The out-of-     bounds read is triggered when Exiv2 is used to write metadata into a crafted image file. An attacker could     potentially exploit the vulnerability to cause a denial of service by crashing Exiv2, if they can trick     the victim into running Exiv2 on a crafted image file. Note that this bug is only triggered when writing     the metadata, which is a less frequently used Exiv2 operation than reading the metadata. The bug is fixed     in version 0.28.6. (CVE-2025-54080)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在 Exiv2 版本 0.28.5 及更低版本中发现越界读取。使用 Exiv2 将元数据写入构建的图像文件时，会触发越界读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞损毁 Exiv2，进而造成拒绝服务。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。已在版本 0.28.6中修复此缺陷。 (CVE-2025-54080)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 41 ホストには、FEDORA-2025-e1ae3d4ed9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Exiv2 0.28.6 + サイレント abi 破損を修正するパッチ

    ----

    Exiv2 v0.28.62 つの重要度の低い CVE を修正



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Exiv2 是一個 C++ 程式庫，也是一個命令列公用程式，可讀取、寫入、刪除與修改 Exif、IPTC、XMP 和 ICC 影像的中繼資料。在 Exiv2 0.28.5 和更舊版本中發現一個超出邊界讀取問題。使用 Exiv2 將中繼資料寫入特製的影像檔時，會觸發超出邊界讀取。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點損毀 Exiv2，進而造成拒絕服務。請注意，只有在寫入中繼資料時才會觸發此錯誤，此 Exiv2 作業的使用頻次低於讀取中繼資料。此錯誤已在版本 0.28.6中修正。 (CVE-2025-54080)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-e1ae3d4ed9 advisory.

    Exiv2 0.28.6 + patch to fix silent abi breakage

    ----

    Exiv2 v0.28.6 (Fixes two low severity CVEs)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 84a77710-8958-11f0-b6e5-4ccc6adda413 advisory.

    Kevin Backhouse reports:
    An out-of-bounds read was found in Exiv2 versions v0.28.5 and earlier.
              Exiv2 is a command-line utility and C++ library for reading, writing,               deleting, and modifying the metadata of image files. The out-of-bounds               read is triggered when Exiv2 is used to write metadata into a crafted               image file. An attacker could potentially exploit the vulnerability to               cause a denial of service by crashing Exiv2, if they can trick the victim               into running Exiv2 on a crafted image file.
    Note that this bug is only triggered when writing the metadata, which               is a less frequently used Exiv2 operation than reading the metadata. For               example, to trigger the bug in the Exiv2 command-line application, you               need to add an extra command-line argument such as delete.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 42 ホストには、FEDORA-2025-387e64c9fd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Exiv2 0.28.6 + サイレント abi 破損を修正するパッチ

    ----

    Exiv2 v0.28.62 つの重要度の低い CVE を修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -Exiv2は、Exif、IPTC、XMP、ICCの画像メタデータの読み取り、書き込み、削除および変更を行うためのC ++ライブラリおよびコマンドラインユーティリティです。Exiv2 バージョン 0.28.5 およびそれ以前で、領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意: このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりも Exiv2 操作の使用頻度が低いです。このバグは、バージョン 0.28.6で修正されています。CVE-2025-54080

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
260148	Fedora 42 : exiv2 (2025-387e64c9fd)	Nessus	Fedora Local Security Checks	9/1/2025	9/5/2025	low
260733	Linux Distros Unpatched Vulnerability : CVE-2025-54080	Nessus	Misc.	9/3/2025	9/6/2025	low
260733	Linux Distros 未修补的漏洞：CVE-2025-54080	Nessus	Misc.	9/3/2025	9/6/2025	low
261222	Fedora 41exiv22025-e1ae3d4ed9	Nessus	Fedora Local Security Checks	9/4/2025	9/5/2025	low
260733	Linux Distros 未修補的弱點：CVE-2025-54080	Nessus	Misc.	9/3/2025	9/6/2025	low
261222	Fedora 41 : exiv2 (2025-e1ae3d4ed9)	Nessus	Fedora Local Security Checks	9/4/2025	9/5/2025	low
261418	FreeBSD : exiv2 -- Out-of-bounds read in Exiv2::EpsImage::writeMetadata() (84a77710-8958-11f0-b6e5-4ccc6adda413)	Nessus	FreeBSD Local Security Checks	9/5/2025	9/5/2025	low
260148	Fedora 42exiv22025-387e64c9fd	Nessus	Fedora Local Security Checks	9/1/2025	9/5/2025	low
260733	Linux Distros のパッチ未適用の脆弱性: CVE-2025-54080	Nessus	Misc.	9/3/2025	9/6/2025	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low

low