* LibRaw：在 internal/dcraw_common.cpp 中，quicktake_100_load_raw() 函数中存在基于堆栈的缓冲区溢出 (CVE-2018-5805)

* LibRaw：internal/dcraw_common.cpp 的 LibRaw: : kodak_ycbcr_load_raw 函数中存在基于堆的缓冲区溢出 (CVE-2018-5800)

* LibRaw：src/libraw_cxx.cpp 的 LibRaw: : unpack 函数中存在空指针取消引用 (CVE-2018-5801)

* LibRaw：internal/dcraw_common.cpp 的 kodak_radc_load_raw 函数中存在越界读取 (CVE-2018-5802)

* LibRaw：internal/dcraw_common.cpp 的 leaf_hdr_load_raw() 函数中存在空指针取消引用 (CVE-2018-5806)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 libkdcraw 程序包：- 当处理特制 RAW 数据，LibRaw 容易受到 internal/dcraw_common.cpp:quicktake_100_load_raw() 函数的基于堆栈的缓冲区溢出攻击。攻击者可能利用此缺陷造成任意代码执行或拒绝服务。(CVE-2018-5805) - 在 LibRaw 处理图像的方式中，发现空指针取消引用缺陷。攻击者可能会利用此缺陷，通过诱骗使用 LibRaw 的应用程序处理特制的图像以使其崩溃。(CVE-2018-5801) - 在 LibRaw 处理图像的方式中发现越界读取缺陷。攻击者可能会利用此缺陷，通过诱骗使用 LibRaw 的应用程序处理特制的图像以使其崩溃。(CVE-2018-5802) - 在 LibRaw 中发现 internal/dcraw_common.cpp:leaf_hdr_load_raw() 函数的空指针取消引用漏洞。当处理特制 RAW 数据，用户可造成拒绝服务。(CVE-2018-5806) - 在 LibRaw 处理图像的方式中发现基于堆的越界访问缺陷。攻击者可能会利用此缺陷，通过诱骗使用 LibRaw 的应用程序处理特制的图像以使其崩溃。(CVE-2018-5800) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Debian 9 主机上安装的多个程序包受到 dla-2903 公告中提及的多个漏洞影响。

  - 在 LibRaw 0.18.4 及之前版本中，dcraw/dcraw.c 和 internal/dcraw_common.cpp 中报告了一个与 kodak_65000_load_raw 有关的越界读取缺陷。攻击者可能会利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。(CVE-2017-14608)

  - 攻击者可以利用一个与 libRaw: : panasonic_load_raw() 函数 (dcraw_common.cpp)（适用于 LibRaw 0.18.6 之前版本）有关的错误，通过特制 TIFF 图像造成基于堆的缓冲区溢出，继而造成系统崩溃。(CVE-2017-16909)

  - 攻击者可以利用 libRaw: : xtrans_interpolate() 函数 (internal/dcraw_common.cpp)（适用于 LibRaw 0.18.6 之前版本）中存在的一个错误造成访问无效读取内存问题，继而引致拒绝服务情形。(CVE-2017-16910)

  - libraw_cxx.cpp 的 libRaw: : raw2image（适用于 LibRaw 0.19.1）中存在一个空指针取消引用漏洞。(CVE-2018-20363)

  - libraw_cxx.cpp 的 libRaw: : copy_bayer（适用于 LibRaw 0.19.1）中存在一个空指针取消引用漏洞。(CVE-2018-20364)

  - libraw_cxx.cpp 的 libRaw: : raw2image() 中存在一个基于堆的缓冲区溢出漏洞。(CVE-2018-20365)

  - 攻击者可以利用 libRaw: : kodak_ycbcr_load_raw() 函数 (internal/dcraw_common.cpp)（适用于 LibRaw 0.18.7 之前版本）中存在的一个差一错误，造成基于堆的缓冲区溢出，继而造成系统崩溃。(CVE-2018-5800)

  - 攻击者可以利用 libRaw: : unpack() 函数 (src/libraw_cxx.cpp)（适用于 LibRaw 0.18.7 之前版本）中存在的一个错误，触发空指针取消引用漏洞。(CVE-2018-5801)

  - LibRaw 0.18.7 之前版本的 kodak_radc_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个与 buf 变量有关的错误，攻击者可利用此错误造成越界读取内存访问，继而造成系统崩溃。(CVE-2018-5802)

  - LibRaw 0.18.8 之前版本的 identify() 函数 (internal/dcraw_common.cpp) 中存在一个类型混淆错误，攻击者可利用此错误触发除以零漏洞。(CVE-2018-5804)

  - LibRaw 0.18.8 之前版本的 quicktake_100_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个边界错误，攻击者可利用此错误造成基于堆栈的缓冲区溢出，继而造成系统崩溃。(CVE-2018-5805)

  - LibRaw 0.18.8 之前版本的 leaf_hdr_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误触发空指针取消引用漏洞。(CVE-2018-5806)

  - LibRaw 0.18.9 之前版本的 samsung_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误造成越界读取内存访问，继而造成系统崩溃。
    (CVE-2018-5807)

  - LibRaw 0.18.9 之前版本的 find_green() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误造成基于堆栈的缓冲区溢出，继而造成任意代码执行问题。
    (CVE-2018-5808)

  - LibRaw 0.18.9 之前版本的 rollei_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误造成基于堆的缓冲区溢出，继而造成系统崩溃。
    (CVE-2018-5810)

  - LibRaw 0.18.9 之前版本的 nikon_coolscan_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误造成越界读取内存访问，继而造成系统崩溃。(CVE-2018-5811)

  - LibRaw 0.18.9 之前版本的 nikon_coolscan_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误触发空指针取消引用漏洞。(CVE-2018-5812)

  - LibRaw 0.18.11 之前版本的 parse_minolta() 函数 (dcraw/dcraw.c) 中存在一个错误，攻击者可利用此错误，通过特制文件触发无限循环。(CVE-2018-5813)

  - LibRaw 0.18.12 之前版本的 parse_qt() 函数 (dcraw/dcraw.c) 中存在一个错误，攻击者可利用此错误，通过特制 Apple QuickTime 文件触发无限循环。(CVE-2018-5815)

  - LibRaw 0.19.1 之前版本的 unpacked_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个类型混淆错误，攻击者可利用此错误触发无限循环漏洞。(CVE-2018-5817)

  - LibRaw 0.19.1 之前版本的 parse_rollei() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误触发无限循环漏洞。(CVE-2018-5818)

  - LibRaw 0.19.1 之前版本的 parse_sinar_ia() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误耗尽可用的 CPU 资源。(CVE-2018-5819)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

Libkdcraw 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libkdcraw 是围绕 LibRaw 库的 C++ 接口，可用于解码 RAW 图片文件。安全修复：* LibRaw：internal/dcraw_common.cpp 的 quicktake_100_load_raw() 函数中存在基于堆栈的缓冲区溢出 (CVE-2018-5805) * LibRaw：internal/dcraw_common.cpp 的 LibRaw::kodak_ycbcr_load_raw 函数中存在基于堆的缓冲区溢出 (CVE-2018-5800) * LibRaw：src/ libraw_cxx.cpp 的 LibRaw::unpack 函数中存在空指针取消引用 (CVE-2018-5801) * LibRaw：internal/ dcraw_common.cpp 的 kodak_radc_load_raw 函数中存在越界读取 (CVE-2018-5802) * LibRaw：Internal/dcraw_common.cpp 的 leaf_hdr_load_raw() 函数中存在空指针取消引用 (CVE-2018-5806) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3065： libkdcraw 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Libkdcraw 是一个有关 LibRaw 库的 C++ 接口，用于解码 RAW 图片文件。 安全补丁： * LibRaw：在 internal/dcraw_common.cpp 中，quicktake_100_load_raw() 函数中存在基于堆栈的缓冲区溢出 (CVE-2018-5805) * LibRaw：在 internal/dcraw_common.cpp 中，LibRaw::kodak_ycbcr_load_raw 函数中存在基于堆的缓冲区溢出 (CVE-2018-5800) * LibRaw：LibRaw::unpack 函数 (src/ libraw_cxx.cpp) 中的空指针取消引用 (CVE-2018-5801) * LibRaw：kodak_radc_load_raw 函数 (internal/ dcraw_common.cpp) 中的越界读取 (CVE-2018-5802) * LibRaw：在 internal/dcraw_common.cpp 中，leaf_hdr_load_raw() 函数中存在空指针取消引用 (CVE-2018-5806) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

Libkdcraw 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libkdcraw 是围绕 LibRaw 库的 C++ 接口，可用于解码 RAW 图片文件。安全修复：* LibRaw：internal/dcraw_common.cpp 的 quicktake_100_load_raw() 函数中存在基于堆栈的缓冲区溢出 (CVE-2018-5805) * LibRaw：internal/dcraw_common.cpp 的 LibRaw::kodak_ycbcr_load_raw 函数中存在基于堆的缓冲区溢出 (CVE-2018-5800) * LibRaw：src/ libraw_cxx.cpp 的 LibRaw::unpack 函数中存在空指针取消引用 (CVE-2018-5801) * LibRaw：internal/ dcraw_common.cpp 的 kodak_radc_load_raw 函数中存在越界读取 (CVE-2018-5802) * LibRaw：Internal/dcraw_common.cpp 的 leaf_hdr_load_raw() 函数中存在空指针取消引用 (CVE-2018-5806) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119190	Scientific Linux 安全更新：SL7.x x86_64 上的 libkdcraw (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/1	high
127269	NewStart CGSL CORE 5.04 / MAIN 5.04：libkdcraw 多个漏洞 (NS-SA-2019-0068)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
158247	Debian DLA-2903-1：libraw - LTS 安全更新	Nessus	Debian Local Security Checks	2022/2/22	2023/11/7	critical
118522	RHEL 7 : libkdcraw (RHSA-2018:3065)	Nessus	Red Hat Local Security Checks	2018/10/31	2022/2/1	high
118767	Oracle Linux 7 : libkdcraw (ELSA-2018-3065)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2021/4/14	high
118987	CentOS 7 : libkdcraw (CESA-2018:3065)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	high

检测

插件搜索

high

high

critical

high

high

high