Exiv2 0.28.7 多种漏洞

high Nessus 插件 ID 301135

语言：

简介

远程主机缺少一个安全更新。

描述

远程主机上安装的 Exiv2 版本是 0.28.7。因此，该应用程序受到多个漏洞的影响：

- Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在版本 0.28.7中发现一个越界读取。漏洞存在于 CRW 图像解析器中。 (CVE-2026-25884)

- Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。版本 0.28.7中在 Exiv2 中发现一个越界读取。漏洞在 preview 组件中存在仅在使用额外命令行参数如 -pp 运行 Exiv2 时才会触发。4GB 偏移处存在越界读取这通常会导致 Exiv2 崩溃。 (CVE-2026-27596)

- Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。版本 0.28.7中在 Exiv2 中发现一个未捕获异常。漏洞在 preview 组件中存在仅在使用额外命令行参数如 -pp 运行 Exiv2 时才会触发。由于整数溢出代码尝试创建巨大的 std::vector 这将造成 Exiv2 因未捕获异常而崩溃。 (CVE-2026-27631)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。