因此，该软件受到 ALAS2023-2026-1480 公告中提及的多个漏洞影响。

    Exiv2 是一个 C++ 库兼命令行实用工具用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。 0.28.8版之前的版本中发现一个越界读取错误。漏洞存在于 CRW 图像解析器中。已在版本 0.28.8 中修补此问题。(CVE-2026-25884)

    Exiv2 是一个 C++ 库兼命令行实用工具用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。 0.28.8版之前的版本中发现在 Exiv2 中存在越界读取。漏洞在 preview 组件中存在仅在使用额外命令行参数如 -pp 运行 Exiv2 时才会触发。4GB 偏移处存在越界读取这通常会导致 Exiv2 崩溃。已在版本 0.28.8 中修补此问题。(CVE-2026-27596)

    Exiv2 是一个 C++ 库兼命令行实用工具用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在低于 0.28.8的版本中已在 Exiv2 中发现未捕获的异常。漏洞在 preview 组件中存在仅在使用额外命令行参数如 -pp 运行 Exiv2 时才会触发。由于整数溢出代码尝试创建巨大的 std::vector 这将造成 Exiv2 因未捕获异常而崩溃。已在版本 0.28.8 中修补此问题。
    (CVE-2026-27631)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023exiv2、exiv2-devel、exiv2-libs (ALAS2023-2026-1480)

medium Nessus 插件 ID 304280

版本 1.1