Security fix for CVE-2014-9449

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2014-9449 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2014-9449 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

针对 CVE-2014-9449 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The remote host is affected by the vulnerability described in GLSA-201507-03 (Exiv2: Denial of Service)

    Exiv2 has a buffer overflow in the RiffVideo::infoTagsHandler function       in riffvideo.cpp.
  Impact :

    A remote attacker could possibly cause a Denial of Service condition via       a specially crafted AVI file with IKEY INFO tag.
  Workaround :

    There is no known workaround at this time.

It was discovered that Exiv2 incorrectly handled certain tag values in video files. If a user or automated system were tricked into opening a specially crafted video file, a remote attacker could cause Exiv2 to crash, resulting in a denial of service.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Buffer overflow in the RiffVideo::infoTagsHandler function in riffvideo.cpp in Exiv2 0.24 allows remote     attackers to cause a denial of service (crash) via a long IKEY INFO tag value in an AVI file.
    (CVE-2014-9449)

Note that Nessus relies on the presence of the package as reported by the vendor.

Exiv2 が動画ファイルの特定タグの値を不適切に処理していることが判明しました。ユーザーまたは自動化システムが騙されて、特別に細工された動画ファイルを開くと、リモートの攻撃者が Exiv2 をクラッシュさせ、サービス拒否につながる可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Exiv2 の riffvideo.cpp の RiffVideo::infoTagsHandler 関数のバッファオーバーフロー 0.24 により、リモートの攻撃者は、AVI ファイルの長い IKEY INFO タグ値を通じて、サービス拒否（クラッシュ）を引き起こすことができます。
    (CVE-2014-9449)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機受到 GLSA-201507-03 中所述的弱點影響 (Exiv2：拒絕服務)

    Exiv2 中 riffvideo.cpp 的 RiffVideo: : infoTagsHandler 函式存在緩衝區溢位問題。
  影響：

    遠端攻擊者可能透過包含 IKEY INFO 標籤的特製 AVI 檔案，造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

リモートホストが、GLSA-201507-03 で説明されている脆弱性の影響を受けます（Exiv2：サービス拒否）

Exiv2 の riffvideo.cpp の RiffVideo::infoTagsHandler 関数にバッファオーバーフローがあります。
 影響：

リモートの攻撃者が、IKEY INFO タグを持つ、特別に細工された AVI ファイルで、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

據發現，Exiv2 未正確處理影片檔案中的某些標籤值。如果使用者或自動化系統遭誘騙而開啟特製的影片檔案，遠端攻擊者就可造成 Exiv2 損毀，從而導致拒絕服務。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Exiv2 的 riffvideo.cpp 中，RiffVideo::infoTagsHandler 函式中的緩衝區溢位 0.24 允許遠端攻擊者透過 AVI 檔案中的長 IKEY INFO 標籤值，造成拒絕服務 (當機)。
    (CVE-2014-9449)

請注意，Nessus 依賴供應商報告的套件存在。

已发现 Exiv2 未正确处理视频文件中的某些标签值。如果用户或自动化系统受到诱骗打开特别构建的视频文件，则远程攻击者可造成 Exiv2 崩溃，从而导致拒绝服务。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Exiv2 0.24 中的 riffvideo.cpp 中的 RiffVideo::infoTagsHandler 函数中存在缓冲区溢出，允许远程攻击者通过 AVI 文件中的长 IKEY INFO 标签值造成拒绝服务（崩溃）。
    (CVE-2014-9449)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201507-03 中所述漏洞的影响（Exiv2：拒绝服务）

    Exiv2 在 infoTagsHandler 函数的 RiffVideo: : riffvideo.cpp 中存在缓冲区溢出。
  影响：

    通过特别构建的具有 IKEY INFO 标签的 AVI 文件，远程攻击者可能造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80892	Fedora 21 : exiv2-0.24-4.fc21 (2015-0301)	Nessus	Fedora Local Security Checks	2015/1/22	2021/1/11	medium
80892	Fedora 21：exiv2-0.24-4.fc21（2015-0301）	Nessus	Fedora Local Security Checks	2015/1/22	2021/1/11	medium
80892	Fedora 21：exiv2-0.24-4.fc21 (2015-0301)	Nessus	Fedora Local Security Checks	2015/1/22	2021/1/11	medium
80892	Fedora 21：exiv2-0.24-4.fc21 (2015-0301)	Nessus	Fedora Local Security Checks	2015/1/22	2021/1/11	medium
84602	GLSA-201507-03 : Exiv2: Denial of Service	Nessus	Gentoo Local Security Checks	2015/7/8	2021/1/11	medium
80412	Ubuntu 14.10 : exiv2 vulnerability (USN-2454-1)	Nessus	Ubuntu Local Security Checks	2015/1/8	2021/1/19	medium
218696	Linux Distros Unpatched Vulnerability : CVE-2014-9449	Nessus	Misc.	2025/3/4	2025/9/3	critical
80412	Ubuntu 14.10：exiv2 の脆弱性（USN-2454-1）	Nessus	Ubuntu Local Security Checks	2015/1/8	2021/1/19	medium
218696	Linux Distros のパッチ未適用の脆弱性: CVE-2014-9449	Nessus	Misc.	2025/3/4	2025/9/3	critical
84602	GLSA-201507-03：Exiv2：拒絕服務	Nessus	Gentoo Local Security Checks	2015/7/8	2021/1/11	medium
84602	GLSA-201507-03：Exiv2：サービス拒否	Nessus	Gentoo Local Security Checks	2015/7/8	2021/1/11	medium
80412	Ubuntu 14.10 : exiv2 弱點 (USN-2454-1)	Nessus	Ubuntu Local Security Checks	2015/1/8	2021/1/19	medium
218696	Linux Distros 未修補弱點：CVE-2014-9449	Nessus	Misc.	2025/3/4	2025/9/3	critical
80412	Ubuntu 14.10：exiv2 漏洞 (USN-2454-1)	Nessus	Ubuntu Local Security Checks	2015/1/8	2021/1/19	medium
218696	Linux Distros 未修补的漏洞: CVE-2014-9449	Nessus	Misc.	2025/3/4	2025/9/3	critical
84602	GLSA-201507-03 : Exiv2: 拒绝服务	Nessus	Gentoo Local Security Checks	2015/7/8	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

critical

medium

critical

medium

medium

medium

critical

medium

critical

medium