遠端主機上安裝的 LibRaw 版本比 0.19.4-1 舊。因此，會受到 ALAS2-2023-2234 公告中所提及的多個弱點影響。

  - 在 LibRaw 中，從影像檔讀取資料時，LibRaw: : adobe_copy_pixel() 函式 (libraw\src\decoders\dng.cpp) 會發生超出邊界讀取問題。(CVE-2020-35533)

  - 在 LibRaw 中發現一個瑕疵。惡意特製的檔案在 raw2image_ex() 中造成堆積緩衝區溢位，可能導致應用程式損毀。(CVE-2023-1729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：LibRaw (ALAS-2023-2234)

medium Nessus Plugin ID 181135

版本 1.0