遠端主機上安裝的 LibRaw 版本比 0.19.4-1 舊。因此，會受到 ALAS2-2023-2256 公告中所提及的多個弱點影響。

  在 libraw\src\postprocessing\aspect_ratio.cpp 中，LibRaw: : 的 stretch() 函式中存在緩衝區溢位弱點。
    (CVE-2020-22628)

  - 在 LibRaw 中，new_node() 函式 (libraw\src\x3f\x3f_utils_patched.cpp) 存在可透過特製 X3F 檔案觸發的超出邊界寫入弱點。(CVE-2020-35530)

  - 在 LibRaw 中，從影像檔讀取資料時，get_huffman_diff() 函式 (libraw\src\x3f\x3f_utils_patched.cpp) 會發生超出邊界讀取問題。(CVE-2020-35531)

  - 在 LibRaw 中，simple_decode_row() 函式 (libraw\src\x3f\x3f_utils_patched.cpp) 存在超出邊界讀取弱點，透過具有大型 row_step 欄位的影像可觸發該弱點。
    (CVE-2020-35532)

  - LibRaw linux/unix v0.20.0 中的緩衝區溢位弱點允許攻擊者透過 /src/libraw/src/libraw_datastream.cpp 中的 LibRaw_buffer_datastream: : gets(char*, int)  提升權限。(CVE-2021-32142)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：LibRaw (ALAS-2023-2256)

high Nessus Plugin ID 181711

版本 1.0