Some memory corruption bugs were discovered in libraw, a raw image decoder library, which could be triggered via maliciously crafted input files to cause denial of service or other unspecified impact.

For Debian 7 'Wheezy', these problems have been fixed in version 0.14.6-2+deb7u2.

We recommend that you upgrade your libraw packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ローイメージデコーダーライブラリであるlibrawに、悪意を持って細工された入力ファイルを経由してサービス拒否やその他の不特定多数の影響を引き起こす可能性のあるメモリ破損バグが発見されました。

Debian 7「Wheezy」では、これらの問題はバージョン0.14.6-2+deb7u2で修正されています。

libraw パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Hossein Lotfi and Jakub Jirasek from Secunia Research have discovered multiple vulnerabilities in LibRaw, a library for reading RAW images.
An attacker could cause a memory corruption leading to a DoS (Denial of Service) with craft KDC or TIFF file.

It was discovered that LibRaw incorrectly handled photo files. If a user or automated system were tricked into processing a specially crafted photo file, a remote attacker could cause applications linked against LibRaw to crash, resulting in a denial of service, or possibly execute arbitrary code.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在原始图像解码器库 libraw 中发现一些内存损坏错误，这些错误可由恶意的特制输入文件触发，从而导致拒绝服务或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.14.6-2+deb7u2 版本中修复。我们建议您升级 libraw 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在原始影像解碼器程式庫 libraw 中發現若干記憶體損毀錯誤，造成可透過惡意的特製輸入檔案觸發此錯誤，引發拒絕服務或其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.14.6-2+deb7u2 版本中修正。建議您升級 libraw 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

This update for libraw fixes the following issues :

  - CVE-2015-3885: A specially crafted raw image file could     have caused a Denial of Service through an integer     overflow. (bsc#930683)

  - CVE-2015-8367: The function phase_one_correct() did not     handle memory object initialization correctly, which may     have caused some other problems. (bsc#957517)

  - CVE-2017-6886: memory corruption in parse_tiff_ifd()     func (internal/dcraw_common.cpp) could lead to Denial of     service (bsc#1039380)

  - CVE-2017-6889: integer overflow error within the     'foveon_load_camf()' function (dcraw_foveon.c) could     lead to Denial of service (bsc#1039210)

  - CVE-2017-6890: boundary error within the     'foveon_load_camf()' function (dcraw_foveon.c)     (bsc#1039209)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libraw fixes the following issues :

  - CVE-2017-6890: A boundary error within the     'foveon_load_camf()' function was fixed. [boo#1039209]

  - CVE-2017-6889: An integer overflow error within the     'foveon_load_camf()' function was fixed. [boo#1039210]

  - CVE-2017-6887: A memory corruption via e.g. a specially     crafted KDC file parse_tiff_ifd() was fixed.
    [boo#1039379]

  - CVE-2017-6886: A memory corruption in parse_tiff_ifd()     function was fixed. [boo#1039380]

LibRawが、写真ファイルを適切に処理していないことが発見されました。ユーザーまたは自動化システムが誘導され、特別に細工された画像ファイルを処理すると、リモートの攻撃者がLibRawにリンクされたアプリケーションをクラッシュさせる可能性があります。これにより、サービス拒否や、任意のコードの実行が引き起こされる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Secunia ResearchのHossein Lotfi氏とJakub Jirasek氏は、RAW画像を読み取るためのライブラリであるLibRawに、複数の脆弱性を発見しました。
攻撃者がメモリ破損を引き起こし、細工されたKDCまたはTIFFファイルを使ってDoS（サービス拒否）を発生させる可能性があります。

このlibraw 用の更新プログラムでは、次の問題が修正されます：

  - CVE-2015-3885: 特別に細工されたraw画像ファイルにより、整数オーバーフローによるサービス拒否が引き起こされる可能性があります。（bsc#930683）

  - CVE-2015-8367: phase_one_correct 関数がメモリ初期化を正しく処理せず、このために他の問題が引き起こされる可能性があります。（bsc#957517）

  - CVE-2017-6886: parse_tiff_ifd()関数（internal/dcraw_common.cpp）でのメモリ破損により、サービス拒否が引き起こされる可能性があります（bsc#1039380）

  - CVE-2017-6889: 「foveon_load_camf()」関数（dcraw_foveon.c）内部での整数オーバーフローエラーにより、サービス拒否が引き起こされる可能性があります（bsc#1039210）

  - CVE-2017-6890: 「foveon_load_camf()」関数（dcraw_foveon.c）内の境界エラー（bsc#1039209）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibraw 用の更新プログラムでは、次の問題が修正されます：

  - CVE-2017-6890：「foveon_load_camf()」関数内の境界エラーが修正されました。（boo#1039209）

  - CVE-2017-6889：「foveon_load_camf()」関数内の整数オーバーフローエラーが修正されました。（boo#1039210）

  - CVE-2017-6887：特別に細工されたKDCファイルparse_tiff_ifd()などを介したメモリ破損が修正されました。
    [boo#1039379]

  - CVE-2017-6886：parse_tiff_ifd()関数のメモリ破損が修正されました。（boo#1039380）

已发现 LibRaw 未正确处理照片文件。如果用户或自动化系统受到诱骗处理特制照片文件，远程攻击者可造成链接到 LibRaw 的应用程序崩溃，从而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Secunia Research 的 Hossein Lotfi 和 Jakub Jirasek 在读取 RAW 图像的库 LibRaw 中发现多个漏洞。攻击者可使用特制的 KDC 或 TIFF 文件导致内存损坏，从而造成 DoS（拒绝服务）。

發現 LibRaw 不正確處理相片檔案。如果使用者或自動化系統遭誘騙而處理特製的照片檔案，遠端攻擊者可造成連結 LibRaw 的應用程式損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Secunia Research 的 Hossein Lotfi 和 Jakub Jirasek 在讀取原始影像的程式庫 LibRaw 中發現多個弱點。攻擊者可利用特製的 KDC 或 TIFF 檔案造成記憶體損毀，進而導致 Dos (拒絕服務)。

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - libraw: Memory corruption in the parse_tiff_ifd() (CVE-2017-6886)

  - A boundary error within the parse_tiff_ifd() function (internal/dcraw_common.cpp) in LibRaw versions     before 0.18.2 can be exploited to cause a memory corruption via e.g. a specially crafted KDC file with     model set to DSLR-A100 and containing multiple sequences of 0x100 and 0x14A TAGs. (CVE-2017-6887)

  - An issue was discovered in LibRaw 0.18.9. There is a stack-based buffer overflow in the utf2char function     in libraw_cxx.cpp. (CVE-2018-10528)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

ID	名稱	產品	系列	已發布	已更新	嚴重性
102481	Debian DLA-1057-1 : libraw security update	Nessus	Debian Local Security Checks	2017/8/15	2021/1/11	critical
102481	Debian DLA-1057-1: libraw セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/15	2021/1/11	critical
102630	Debian DSA-3950-1 : libraw - security update	Nessus	Debian Local Security Checks	2017/8/22	2021/1/4	critical
104785	Ubuntu 14.04 LTS / 16.04 LTS : LibRaw vulnerabilities (USN-3492-1)	Nessus	Ubuntu Local Security Checks	2017/11/27	2023/10/20	critical
102481	Debian DLA-1057-1：libraw 安全更新	Nessus	Debian Local Security Checks	2017/8/15	2021/1/11	critical
102481	Debian DLA-1057-1：libraw 安全性更新	Nessus	Debian Local Security Checks	2017/8/15	2021/1/11	critical
102855	SUSE SLED12 Security Update : libraw (SUSE-SU-2017:2300-1)	Nessus	SuSE Local Security Checks	2017/8/31	2021/1/6	critical
100567	openSUSE Security Update : libraw (openSUSE-2017-640)	Nessus	SuSE Local Security Checks	2017/6/1	2021/1/19	critical
104785	Ubuntu 14.04 LTS / 16.04 LTS: LibRaw の脆弱性 (USN-3492-1)	Nessus	Ubuntu Local Security Checks	2017/11/27	2023/10/20	critical
102630	DebianDSA-3950-1：libraw - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/22	2021/1/4	critical
102855	SUSE SLED12セキュリティ更新プログラム：libraw （SUSE-SU-2017:2300-1）	Nessus	SuSE Local Security Checks	2017/8/31	2021/1/6	critical
100567	openSUSEセキュリティ更新プログラム：libraw （openSUSE-2017-640）	Nessus	SuSE Local Security Checks	2017/6/1	2021/1/19	critical
104785	Ubuntu 14.04 LTS / 16.04 LTS：LibRaw 漏洞 (USN-3492-1)	Nessus	Ubuntu Local Security Checks	2017/11/27	2023/10/20	critical
102630	Debian DSA-3950-1：libraw - 安全更新	Nessus	Debian Local Security Checks	2017/8/22	2021/1/4	critical
104785	Ubuntu 14.04 LTS / 16.04 LTS：LibRaw 弱點 (USN-3492-1)	Nessus	Ubuntu Local Security Checks	2017/11/27	2023/10/20	critical
102630	Debian DSA-3950-1：libraw - 安全性更新	Nessus	Debian Local Security Checks	2017/8/22	2021/1/4	critical
199041	RHEL 7 : libraw (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical