遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-5715-1 公告中所提及的多個弱點影響。

  - 0.20-RC1 之前的 LibRaw 缺少縮圖大小範圍檢查。這會影響 decoders/unpack_thumb.cpp、postprocessing/mem_image.cpp，和 utils/thumb_utils.cpp。例如，若為驗證 T.tlength，會發生 malloc(sizeof(libraw_processed_image_t)+T.tlength)。(CVE-2020-15503)

  - 在 LibRaw 中，new_node() 函式 (libraw\src\x3f\x3f_utils_patched.cpp) 存在可透過特製 X3F 檔案觸發的超出邊界寫入弱點。(CVE-2020-35530)

  - 在 LibRaw 中，從影像檔讀取資料時，get_huffman_diff() 函式 (libraw\src\x3f\x3f_utils_patched.cpp) 會發生超出邊界讀取問題。(CVE-2020-35531)

  - 在 LibRaw 中，simple_decode_row() 函式 (libraw\src\x3f\x3f_utils_patched.cpp) 存在超出邊界讀取弱點，透過具有大型 row_step 欄位的影像可觸發該弱點。
    (CVE-2020-35532)

  - 在 LibRaw 中，從影像檔讀取資料時，LibRaw: : adobe_copy_pixel() 函式 (libraw\src\decoders\dng.cpp) 會發生超出邊界讀取問題。(CVE-2020-35533)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS：LibRaw 弱點 (USN-5715-1)

high Nessus Plugin ID 167060

版本 1.2