遠端 Debian 10 主機上安裝的多個套件受到 dla-3433 公告中提及的多個弱點影響。

  - LibRaw linux/unix v0.20.0 中的緩衝區溢位弱點允許攻擊者透過 LibRaw_buffer_datastream 提升權限：: /src/libraw/src/libraw_datastream.cpp 中的 gets(char*, int)。(CVE-2021-32142)

  - 在 LibRaw 中發現一個瑕疵。惡意特製的檔案在 raw2image_ex() 中造成堆積緩衝區溢位，可能導致應用程式損毀。(CVE-2023-1729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3433-1：libraw - LTS 安全性更新

high Nessus Plugin ID 176433

版本 1.0