已发现 LibRaw 未正确处理照片文件。如果用户或自动化系统受到诱骗处理特制照片文件，远程攻击者可造成链接到 LibRaw 的应用程序崩溃，从而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Debian 9 主机上安装的多个程序包受到 dla-2903 公告中提及的多个漏洞影响。

  - 在 LibRaw 0.18.4 及之前版本中，dcraw/dcraw.c 和 internal/dcraw_common.cpp 中报告了一个与 kodak_65000_load_raw 有关的越界读取缺陷。攻击者可能会利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。(CVE-2017-14608)

  - 攻击者可以利用一个与 libRaw: : panasonic_load_raw() 函数 (dcraw_common.cpp)（适用于 LibRaw 0.18.6 之前版本）有关的错误，通过特制 TIFF 图像造成基于堆的缓冲区溢出，继而造成系统崩溃。(CVE-2017-16909)

  - 攻击者可以利用 libRaw: : xtrans_interpolate() 函数 (internal/dcraw_common.cpp)（适用于 LibRaw 0.18.6 之前版本）中存在的一个错误造成访问无效读取内存问题，继而引致拒绝服务情形。(CVE-2017-16910)

  - libraw_cxx.cpp 的 libRaw: : raw2image（适用于 LibRaw 0.19.1）中存在一个空指针取消引用漏洞。(CVE-2018-20363)

  - libraw_cxx.cpp 的 libRaw: : copy_bayer（适用于 LibRaw 0.19.1）中存在一个空指针取消引用漏洞。(CVE-2018-20364)

  - libraw_cxx.cpp 的 libRaw: : raw2image() 中存在一个基于堆的缓冲区溢出漏洞。(CVE-2018-20365)

  - 攻击者可以利用 libRaw: : kodak_ycbcr_load_raw() 函数 (internal/dcraw_common.cpp)（适用于 LibRaw 0.18.7 之前版本）中存在的一个差一错误，造成基于堆的缓冲区溢出，继而造成系统崩溃。(CVE-2018-5800)

  - 攻击者可以利用 libRaw: : unpack() 函数 (src/libraw_cxx.cpp)（适用于 LibRaw 0.18.7 之前版本）中存在的一个错误，触发空指针取消引用漏洞。(CVE-2018-5801)

  - LibRaw 0.18.7 之前版本的 kodak_radc_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个与 buf 变量有关的错误，攻击者可利用此错误造成越界读取内存访问，继而造成系统崩溃。(CVE-2018-5802)

  - LibRaw 0.18.8 之前版本的 identify() 函数 (internal/dcraw_common.cpp) 中存在一个类型混淆错误，攻击者可利用此错误触发除以零漏洞。(CVE-2018-5804)

  - LibRaw 0.18.8 之前版本的 quicktake_100_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个边界错误，攻击者可利用此错误造成基于堆栈的缓冲区溢出，继而造成系统崩溃。(CVE-2018-5805)

  - LibRaw 0.18.8 之前版本的 leaf_hdr_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误触发空指针取消引用漏洞。(CVE-2018-5806)

  - LibRaw 0.18.9 之前版本的 samsung_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误造成越界读取内存访问，继而造成系统崩溃。
    (CVE-2018-5807)

  - LibRaw 0.18.9 之前版本的 find_green() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误造成基于堆栈的缓冲区溢出，继而造成任意代码执行问题。
    (CVE-2018-5808)

  - LibRaw 0.18.9 之前版本的 rollei_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误造成基于堆的缓冲区溢出，继而造成系统崩溃。
    (CVE-2018-5810)

  - LibRaw 0.18.9 之前版本的 nikon_coolscan_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误造成越界读取内存访问，继而造成系统崩溃。(CVE-2018-5811)

  - LibRaw 0.18.9 之前版本的 nikon_coolscan_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误触发空指针取消引用漏洞。(CVE-2018-5812)

  - LibRaw 0.18.11 之前版本的 parse_minolta() 函数 (dcraw/dcraw.c) 中存在一个错误，攻击者可利用此错误，通过特制文件触发无限循环。(CVE-2018-5813)

  - LibRaw 0.18.12 之前版本的 parse_qt() 函数 (dcraw/dcraw.c) 中存在一个错误，攻击者可利用此错误，通过特制 Apple QuickTime 文件触发无限循环。(CVE-2018-5815)

  - LibRaw 0.19.1 之前版本的 unpacked_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个类型混淆错误，攻击者可利用此错误触发无限循环漏洞。(CVE-2018-5817)

  - LibRaw 0.19.1 之前版本的 parse_rollei() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误触发无限循环漏洞。(CVE-2018-5818)

  - LibRaw 0.19.1 之前版本的 parse_sinar_ia() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误耗尽可用的 CPU 资源。(CVE-2018-5819)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119459	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：LibRaw 漏洞 (USN-3838-1)	Nessus	Ubuntu Local Security Checks	2018/12/6	2023/10/21	high
158247	Debian DLA-2903-1：libraw - LTS 安全更新	Nessus	Debian Local Security Checks	2022/2/22	2023/11/7	critical

检测

插件搜索

high

critical