遠端主機上安裝的 LibRaw 版本比 0.20.2 / 0.21.1 舊。因此，它會受到 SSA:2023-295-01 公告中提及的多個弱點影響。

  - LibRaw linux/unix v0.20.0 中的緩衝區溢位弱點允許攻擊者透過 /src/libraw/src/libraw_datastream.cpp 中的 LibRaw_buffer_datastream: : gets(char*, int)  提升權限。(CVE-2021-32142)

  - 在 LibRaw 中發現一個瑕疵。惡意特製的檔案在 raw2image_ex() 中造成堆積緩衝區溢位，可能導致應用程式損毀。(CVE-2023-1729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Slackware Linux 15.0/最新版 LibRaw 多個弱點 (SSA:2023-295-01)

high Nessus Plugin ID 183677

版本 1.0