概要
Exiv2は、画像メタデータ（Exif, IPTC, XMP, ICC）の読み書き、削除、変更を行うC++ライブラリおよびコマンドラインユーティリティです。
バージョン0.28.8より前のExiv2において、プレビュー機能に整数オーバーフローの脆弱性（CVE-2026-27631）が発見されました。この脆弱性は、特定のコマンドライン引数（例: -pp）を付与してExiv2を実行した場合にのみ発生すると報告されています。整数オーバーフローにより、非常に大きなstd::vectorを生成しようと試み、結果としてExiv2が捕捉されない例外を発生させてクラッシュする可能性があります。
本脆弱性の深刻度は「LOW」と評価されています。
影響範囲
Exiv2のバージョン0.28.8より前のすべてのバージョンが影響を受ける可能性があります。特に、Exiv2のプレビュー機能（-pp引数を使用）を利用しているシステムやアプリケーションが影響を受ける可能性があります。
想定される影響
本脆弱性が悪用された場合、Exiv2アプリケーションが異常終了（クラッシュ）する可能性があります。これにより、Exiv2を利用した画像メタデータ処理が中断され、サービス停止やデータ処理の遅延につながる可能性があります。現時点では、情報漏洩や任意のコード実行といった、より深刻な影響は報告されていません。
攻撃成立条件・悪用状況
攻撃成立条件
- Exiv2の脆弱なバージョンが使用されていること。
- 攻撃者が、Exiv2を特定のコマンドライン引数（例:
-pp）を付与して実行できる環境にあること。 - 整数オーバーフローを引き起こすような、特定の不正なメタデータを含む画像ファイルが処理されること。
悪用状況
現時点では、本脆弱性の具体的な悪用状況に関する情報は報告されていません。
推奨対策
今すぐできる対策（最優先）
- Exiv2のアップデート: 開発元から提供されている修正済みバージョン0.28.8以降へ、速やかにアップデートすることを強く推奨します。
中長期的な対策
- ソフトウェアの定期的な更新: 使用しているすべてのソフトウェアについて、セキュリティアップデートが提供され次第、適用する運用体制を確立してください。
- 入力値の検証強化: Exiv2を利用するアプリケーションにおいて、処理する画像ファイルのメタデータに対する厳格な入力値検証を実装することを検討してください。
一時的な緩和策
Exiv2のプレビュー機能（-ppコマンドライン引数）の使用を、信頼できるソースからのファイルに限定するか、可能な限り避けることで、脆弱性のトリガーを回避できる可能性があります。ただし、これは根本的な解決策ではないため、速やかなアップデートが最も重要です。
確認方法
現在使用しているExiv2のバージョンを確認し、0.28.8未満である場合は脆弱性の影響を受ける可能性があります。バージョン確認方法は、Exiv2のドキュメントを参照するか、exiv2 --versionのようなコマンドで確認できる場合があります。
参考情報
本脆弱性の詳細については、以下の情報を参照してください。