Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。 0.28.8版之前的版本中发现在 Exiv2 中存在越界读取。漏洞在 preview 组件中存在仅在使用额外命令行参数如 -pp 运行 Exiv2 时才会触发。4GB 偏移处存在越界读取这通常会导致 Exiv2 崩溃。已在版本 0.28.8 中修补此问题。(CVE-2026-27596)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202603-01 中所述漏洞的影响Exiv2多个漏洞

    已在 Exiv2 中发现以下漏洞2 个越界读取、一个整数溢出以及一个未捕获的异常。最严重的情况是可通过程序崩溃而导致拒绝服务。
    请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Exiv2 版本是 0.28.7。因此，该应用程序受到多个漏洞的影响：

  - Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在版本 0.28.7中发现一个越界读取。漏洞存在于 CRW 图像解析器中。 (CVE-2026-25884)

  - Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。版本 0.28.7中在 Exiv2 中发现一个越界读取。漏洞在 preview 组件中存在仅在使用额外命令行参数如 -pp 运行 Exiv2 时才会触发。4GB 偏移处存在越界读取这通常会导致 Exiv2 崩溃。 (CVE-2026-27596)

  - Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。版本 0.28.7中在 Exiv2 中发现一个未捕获异常。漏洞在 preview 组件中存在仅在使用额外命令行参数如 -pp 运行 Exiv2 时才会触发。由于整数溢出代码尝试创建巨大的 std::vector 这将造成 Exiv2 因未捕获异常而崩溃。 (CVE-2026-27631)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主机上安装的多个程序包受到公告 USN-8103-1 中提及的多个漏洞影响。

    发现 Exiv2 未正确处理读取某些缓冲区。攻击者可能会利用此漏洞泄露敏感信息。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-18771)

    Wen Cheng 发现 Exiv2 未正确处理某些内存分配。如果用户或系统遭诱骗而打开特别构建的文件，则攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-18899)

    发现 Exiv2 未正确处理某些元数据的写入。如果用户或系统受到诱骗打开特别构建的文件则攻击者可能利用此问题造成拒绝服务。 (CVE-2025-54080)

    发现 Exiv2 未正确处理某些元数据的解析。如果用户或系统遭诱骗而打开特别构建的文件，则攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-55304)

    发现 Exiv2 未正确处理某些图像的解析。如果用户或系统受到诱骗打开特别构建的文件则攻击者可能利用此问题造成拒绝服务。 (CVE-2026-25884)

    发现 Exiv2 未正确处理某些图像的预览。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-27596)

    已发现 Exiv2 未正确处理某些整数算法。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-27631)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1480 公告中提及的多个漏洞影响。

    Exiv2 是一个 C++ 库兼命令行实用工具用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。 0.28.8版之前的版本中发现一个越界读取错误。漏洞存在于 CRW 图像解析器中。已在版本 0.28.8 中修补此问题。(CVE-2026-25884)

    Exiv2 是一个 C++ 库兼命令行实用工具用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。 0.28.8版之前的版本中发现在 Exiv2 中存在越界读取。漏洞在 preview 组件中存在仅在使用额外命令行参数如 -pp 运行 Exiv2 时才会触发。4GB 偏移处存在越界读取这通常会导致 Exiv2 崩溃。已在版本 0.28.8 中修补此问题。(CVE-2026-27596)

    Exiv2 是一个 C++ 库兼命令行实用工具用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在低于 0.28.8的版本中已在 Exiv2 中发现未捕获的异常。漏洞在 preview 组件中存在仅在使用额外命令行参数如 -pp 运行 Exiv2 时才会触发。由于整数溢出代码尝试创建巨大的 std::vector 这将造成 Exiv2 因未捕获异常而崩溃。已在版本 0.28.8 中修补此问题。
    (CVE-2026-27631)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 exiv2 版本低于 0.27.0-4。因此，该软件受到 ALAS2-2026-3201 公告中提及的多个漏洞影响。

    Exiv2 是一个 C++ 库兼命令行实用工具用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。 0.28.8版之前的版本中发现一个越界读取错误。漏洞存在于 CRW 图像解析器中。已在版本 0.28.8 中修补此问题。(CVE-2026-25884)

    Exiv2 是一个 C++ 库兼命令行实用工具用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。 0.28.8版之前的版本中发现在 Exiv2 中存在越界读取。漏洞在 preview 组件中存在仅在使用额外命令行参数如 -pp 运行 Exiv2 时才会触发。4GB 偏移处存在越界读取这通常会导致 Exiv2 崩溃。已在版本 0.28.8 中修补此问题。(CVE-2026-27596)

    Exiv2 是一个 C++ 库兼命令行实用工具用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在低于 0.28.8的版本中已在 Exiv2 中发现未捕获的异常。漏洞在 preview 组件中存在仅在使用额外命令行参数如 -pp 运行 Exiv2 时才会触发。由于整数溢出代码尝试创建巨大的 std::vector 这将造成 Exiv2 因未捕获异常而崩溃。已在版本 0.28.8 中修补此问题。
    (CVE-2026-27631)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
300630	Linux Distros 未修补的漏洞：CVE-2026-27596	Nessus	Misc.	2026/3/4	2026/3/24	medium
301499	GLSA-202603-01 Exiv2多种漏洞	Nessus	Gentoo Local Security Checks	2026/3/9	2026/3/16	medium
301135	Exiv2 0.28.7 多种漏洞	Nessus	Misc.	2026/3/6	2026/3/16	medium
303030	Ubuntu 16.04 LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 [] LTS / LTS / 25.10 Exiv2 漏洞 (USN-8103-1)	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/3/19	medium
304280	Amazon Linux 2023exiv2、exiv2-devel、exiv2-libs (ALAS2023-2026-1480)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	medium
303087	Amazon Linux 2exiv2、 --advisory ALAS2-2026-3201 (ALAS-2026-3201)	Nessus	Amazon Linux Local Security Checks	2026/3/19	2026/3/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium