Exiv2 < 0.28.9 多种漏洞

info Nessus 插件 ID 342600

语言：

简介

远程主机缺少一个安全更新。

描述

远程主机上安装的 Exiv2 版本低于 0.28.9。因此，该应用程序受到多个漏洞的影响：

- 在 RemoteIo：：Impl：:p opulateBlocks 中发现越界写入。该缺陷存在于 RemoteIo 类中，仅当 Exiv2 在 URL 而非本地文件上运行时才会使用该类。（CVE-2026-68546）

- 在 RemoteIo：：Impl：:p opulateBlocks 中发现越界读取。该缺陷存在于 RemoteIo 类中，仅当 Exiv2 在 URL 而非本地文件上运行时才会使用该类。（CVE-2026-68547）

- 在 CrwMap：:d ecodeBasic（）中发现越界读取。该缺陷由 OSS-Fuzz 发现。它可以通过项目的模糊目标重现，但维护人员无法通过 exiv2 命令行应用程序重现它。（CVE-2026-49275）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。