Secunia Research 在原始影像解碼器程式庫 libraw 中發現多個弱點，可被惡意利用來導致拒絕服務。問題包括除以零、超出邊界讀取記憶體存取、堆積型緩衝區溢位和 NULL 指標解除參照。針對 Debian 8「Jessie」，這些問題已在 0.16.0-9~deb8u4 版本中修正。建議您升級 libraw 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2903 公告中提及的多個弱點影響。

  - 據報告，LibRaw 0.18.4 及更早版本的 dcraw/dcraw.c 和 internal/dcraw_common.cpp 中存在與 kodak_65000_load_raw 有關的超出邊界讀取缺陷。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-14608)

  - 攻擊者可以利用與 LibRaw: : panasonic_load_raw() 函式 (dcraw_common.cpp) (適用 LibRaw 0.18.6 更早版本) 相關的一個錯誤，透過特製的 TIFF 影像造成堆積型緩衝區溢位，進而造成當機。(CVE-2017-16909)

  - 攻擊者可以利用 LibRaw: : xtrans_interpolate() 函式 (internal/dcraw_common.cpp) (適用 LibRaw 0.18.6 更早版本) 中的一個錯誤，造成無效的讀取記憶體存取，進而造成拒絕服務情形。(CVE-2017-16910)

  - libraw_cxx.cpp 的 LibRaw: : raw2image (適用 LibRaw 0.19.1 版本) 中有一個 NULL 指標解除參照錯誤。(CVE-2018-20363)

  - libraw_cxx.cpp 的 LibRaw: : copy_bayer (適用 LibRaw 0.19.1 版本) 中有一個 NULL 指標解除參照錯誤。(CVE-2018-20364)

  - libraw_cxx.cpp 的 LibRaw: : raw2image() 中有一個堆積型緩衝區溢位弱點。(CVE-2018-20365)

  - 攻擊者可以利用 LibRaw: : kodak_ycbcr_load_raw() 函式 (dcraw_common.cpp) (適用 LibRaw 0.18.7 更早版本) 中的一個差一錯誤，造成堆積型緩衝區溢位，進而造成當機。(CVE-2018-5800)

  - 攻擊者可以利用 LibRaw: : unpack() 函式 (src/libraw_cxx.cpp) (適用 LibRaw 0.18.7 之前版本 ) 中的一個錯誤，觸發 NULL 指標解除參照弱點。(CVE-2018-5801)

  - LibRaw 0.18.7 之前版本的 kodak_radc_load_raw() 函式 (internal/dcraw_common.cpp) 中存在一個與 buf 變數相關的錯誤，攻擊者可利用此錯誤造成超出邊界讀取記憶體存取，進而造成當機。(CVE-2018-5802)

  - LibRaw 0.18.8 之前版本的 identify() 函式 (internal/dcraw_common.cpp) 中有一個類型混淆錯誤，攻擊者可利用此錯誤觸發除以零弱點。(CVE-2018-5804)

  LibRaw 0.18.8 更早版本的 quicktake_100_load_raw() 函式 (dcraw_common.cpp) 中有一個差一錯誤，攻擊者可利用此錯誤造成堆積型緩衝區溢位，進而造成當機。(CVE-2018-5805)

  - LibRaw 0.18.8 之前版本的 leaf_hdr_load_raw() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤觸發 NULL 指標解除參照弱點。(CVE-2018-5806)

  - LibRaw 0.18.9 之前版本的 samsung_load_raw() 函式 (internal/dcraw_common.cpp) 中存在一個錯誤，攻擊者可利用此錯誤造成超出邊界讀取記憶體存取，進而造成當機。
    (CVE-2018-5807)

  - LibRaw 0.18.9 更早版本的 find_green() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤造成堆積型緩衝區溢位，進而造成當機。
    (CVE-2018-5808)

  LibRaw 0.18.9 更早版本的 rollei_load_raw() 函式 (dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤造成堆積型緩衝區溢位，進而造成當機。
    (CVE-2018-5810)

  - LibRaw 0.18.9 之前版本的 nikon_coolscan_load_raw() 函式 (internal/dcraw_common.cpp) 中存在一個錯誤，攻擊者可利用此錯誤造成超出邊界讀取記憶體存取，進而造成當機。(CVE-2018-5811)

  - LibRaw 0.18.9 之前版本的 nikon_coolscan_load_raw() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤觸發 NULL 指標解除參照弱點。(CVE-2018-5812)

  - LibRaw 0.18.11 之前版本的 parse_minolta() 函式 (dcraw/dcraw.c) 中有一個錯誤，攻擊者可利用此錯誤，透過特製檔案觸發無限迴圈。(CVE-2018-5813)

  - LibRaw 0.18.12 之前版本的 parse_minolta() 函式 (dcraw/dcraw.c) 中有一個整數溢位錯誤，攻擊者可利用此錯誤，透過特製檔案觸發無限迴圈。(CVE-2018-5815)

  - LibRaw 0.19.1 之前版本的 unpacked_load_raw() 函式 (internal/dcraw_common.cpp) 中有一個類型混淆錯誤，攻擊者可利用此錯誤觸發無限迴圈。(CVE-2018-5817)

  - LibRaw 0.19.1 之前版本的 parse_rollei() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤觸發無限迴圈。(CVE-2018-5818)

  - LibRaw 0.19.1 之前版本的 parse_sinar_ia() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤耗盡可用的 CPU 資源。(CVE-2018-5819)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

發現 LibRaw 不正確處理相片檔案。如果使用者或自動化系統遭誘騙而處理特製的照片檔案，遠端攻擊者可造成連結 LibRaw 的應用程式損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123471	Debian DLA-1734-1：libraw 安全性更新	Nessus	Debian Local Security Checks	2019/3/29	2021/1/11	high
158247	Debian DLA-2903-1：libraw - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/2/22	2023/11/7	critical
125337	Ubuntu 16.04 LTS / 18.04 LTS：LibRaw 弱點 (USN-3989-1)	Nessus	Ubuntu Local Security Checks	2019/5/22	2024/8/27	high

偵測

搜尋 Plugin

high

critical

high