遠端主機上安裝的 LibRaw 版本比 0.19.4-1 舊。因此，會受到 ALAS2-2025-2974 公告中所提及的多個弱點影響。

    在 0.21.4之前的 LibRaw 中metadata/tiff.cpp 的 Fuji電影 0xf00c 標籤剖析器中有超出邊界讀取情形。
    (CVE-2025-43961)

    在 0.21.4之前的 LibRaw 中decoders/load_mfbacks.cpp 的 phase_one_correct 中有用於處理標籤 0x412 的超出邊界讀取這與大型 w0 或 w1 值或 frac 和 mult 計算相關。 (CVE-2025-43962)

    在 0.21.4之前的 LibRaw 中decoders/load_mfbacks.cpp 中的 phase_one_correct 允許超出緩衝區存取因為 0x041f 標籤處理過程並未檢查 split_col 和 split_row 值。 (CVE-2025-43963)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：LibRaw (ALAS-2025-2974)

critical Nessus Plugin ID 252293

版本 1.1