远程 Debian 11 主机上安装的多个程序包受到 dsa-5412 公告中提及的多个漏洞影响。

  - LibRaw linux/unix v0.20.0 中的缓冲区溢出漏洞允许攻击者通过 LibRaw_buffer_datastream: : gets(char*, int)（在 /src/libraw/src/libraw_datastream.cpp 中）升级特权。(CVE-2021-32142)

  - 在 LibRaw 中发现一个缺陷。恶意构建的文件在 raw2image_ex() 中造成堆缓冲区溢出，可能导致应用程序崩溃。(CVE-2023-1729)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DSA-5412-1：libraw - 安全更新

high Nessus 插件 ID 176436

版本 1.0