* LibRaw：在 internal/dcraw_common.cpp 中，quicktake_100_load_raw() 函数中存在基于堆栈的缓冲区溢出 (CVE-2018-5805)

* LibRaw：internal/dcraw_common.cpp 的 LibRaw: : kodak_ycbcr_load_raw 函数中存在基于堆的缓冲区溢出 (CVE-2018-5800)

* LibRaw：src/libraw_cxx.cpp 的 LibRaw: : unpack 函数中存在空指针取消引用 (CVE-2018-5801)

* LibRaw：internal/dcraw_common.cpp 的 kodak_radc_load_raw 函数中存在越界读取 (CVE-2018-5802)

* LibRaw：internal/dcraw_common.cpp 的 leaf_hdr_load_raw() 函数中存在空指针取消引用 (CVE-2018-5806)

检测

Scientific Linux 安全更新：SL7.x x86_64 上的 libkdcraw (20181030)

high Nessus 插件 ID 119190

未找到变更日志