Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Exiftool 中偵測到漏洞，最高可達 13.53。受影響的是 JPEG/QuickTime/MOV/MP4 元件的 library/Image/ExifTool/GM.pm 檔案的功能Process_mrld。操作參數 -ee 會導致程式碼注入。在本機攻擊是必要條件。建議升級到版本 13.54 以解決這個問題。該貼片被識別為 5a8b6b6ead12b39e3f32f978a4efd0233facbb01。建議升級受影響的元件。原始碼中的修正提到：為了安全起見，可能永遠不會發生。（CVE-2026-7580）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在Exiftool中检测到漏洞，最高可达 13.53。受影响的是 JPEG/QuickTime/MOV/MP4 组件文件 lib/Image/ExifTool/GM.pm 的函数 Library/Image/ExifTool/GM.pm 的功能Process_mrld。对参数-ee的操作会导致代码注入。本地攻击是一项要求。建议升级到该版本 13.54 以解决这个问题。该贴片被识别为5a8b6b6ead12b39e3f32f978a4efd0233facbb01。建议升级受影响的组件。源代码里的修复提到：为了安全起见，可能永远不会发生。（CVE-2026-7580）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Exiftoolで 13.53までの脆弱性が検出されました。影響は、JPEG/QuickTime/MOV/MP4の構成要素のlib/Image/ExifTool/GM.pmファイルの機能Process_mrldです。引数 -ee の操作はコード注入を引き起こします。ローカルでの攻撃が要件です。この問題に対処するためにバージョン 13.54 へのアップグレードが推奨されています。パッチは5a8b6b6ead12b39e3f32f978a4efd0233facbb01と識別されています。影響を受けたコンポーネントのアップグレードが推奨されています。ソースコードの修正にはこう書かれています:安全のために、おそらく実現しないでしょう。(CVE-2026-7580)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、bba381b5-b842-11f1-8205-107c614c014e のアドバイザリに記載されている脆弱性の影響を受けます。

    ExifTool 13.53 までのバージョンには、JPEG、QuickTime、MOV および MP4 ファイルの解析中に到達した、lib/Image/ExifTool/GM.pm の Process_mrld 関数に、コードインジェクションの欠陥があります。exiftool が細工されたファイルの -ee(組み込みの抽出)オプションをつけて呼び出されると、権限の低いローカルの攻撃者が、exiftool プロセスの Perl ランタイムコンテキストで実行するコードを注入する可能性があります。
    この問題は ExifTool 13.54 で修正されています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was detected in Exiftool up to 13.53. Impacted is the function Process_mrld of the file     lib/Image/ExifTool/GM.pm of the component JPEG/QuickTime/MOV/MP4. The manipulation of the argument -ee     results in code injection. Attacking locally is a requirement. Upgrading to version 13.54 is recommended     to address this issue. The patch is identified as 5a8b6b6ead12b39e3f32f978a4efd0233facbb01. It is     suggested to upgrade the affected component. The fix in the source code mentions: [J]ust to be safe,     probably never happen. (CVE-2026-7580)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the bba381b5-b842-11f1-8205-107c614c014e advisory.

    ExifTool versions up to 13.53 contain a code injection flaw in               the Process_mrld function of lib/Image/ExifTool/GM.pm, reached               while parsing JPEG, QuickTime, MOV and MP4 files.  When exiftool               is invoked with the -ee (extract embedded) option on a crafted               file, a local attacker with low privileges can inject code that               runs in the Perl runtime context of the exiftool process.
    The issue is fixed in ExifTool 13.54.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311715	Linux Distros 未修補的弱點：CVE-2026-7580	Nessus	Misc.	2026/5/2	2026/8/5	medium
311715	Linux Distros 未修补的漏洞：CVE-2026-7580	Nessus	Misc.	2026/5/2	2026/8/5	medium
311715	Linux Distros のパッチ未適用の脆弱性: CVE-2026-7580	Nessus	Misc.	2026/5/2	2026/8/5	medium
350687	FreeBSD:p5-Image-ExifTool -- 細工されたメディアによるコードインジェクション(bba381b5-b842-11f1-8205-107c614c014e)	Nessus	FreeBSD Local Security Checks	2026/9/25	2026/9/28	medium
311715	Linux Distros Unpatched Vulnerability : CVE-2026-7580	Nessus	Misc.	2026/5/2	2026/8/5	medium
350687	FreeBSD : p5-Image-ExifTool -- code injection via crafted media (bba381b5-b842-11f1-8205-107c614c014e)	Nessus	FreeBSD Local Security Checks	2026/9/25	2026/9/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium