NewStart CGSL CORE 5.04 / MAIN 5.04：libkdcraw 多个漏洞 (NS-SA-2019-0068)

high Nessus 插件 ID 127269

语言：

简介

远程机器受到多个漏洞影响。

描述

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 libkdcraw 程序包：- 当处理特制 RAW 数据，LibRaw 容易受到 internal/dcraw_common.cpp:quicktake_100_load_raw() 函数的基于堆栈的缓冲区溢出攻击。攻击者可能利用此缺陷造成任意代码执行或拒绝服务。(CVE-2018-5805) - 在 LibRaw 处理图像的方式中，发现空指针取消引用缺陷。攻击者可能会利用此缺陷，通过诱骗使用 LibRaw 的应用程序处理特制的图像以使其崩溃。(CVE-2018-5801) - 在 LibRaw 处理图像的方式中发现越界读取缺陷。攻击者可能会利用此缺陷，通过诱骗使用 LibRaw 的应用程序处理特制的图像以使其崩溃。(CVE-2018-5802) - 在 LibRaw 中发现 internal/dcraw_common.cpp:leaf_hdr_load_raw() 函数的空指针取消引用漏洞。当处理特制 RAW 数据，用户可造成拒绝服务。(CVE-2018-5806) - 在 LibRaw 处理图像的方式中发现基于堆的越界访问缺陷。攻击者可能会利用此缺陷，通过诱骗使用 LibRaw 的应用程序处理特制的图像以使其崩溃。(CVE-2018-5800) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。