遠端主機受到 GLSA-202312-08 中所述的弱點影響 (LibRaw：堆積緩衝區溢位)

  - 在 LibRaw 中發現一個瑕疵。惡意特製的檔案在 raw2image_ex() 中造成堆積緩衝區溢位，可能導致應用程式損毀。(CVE-2023-1729)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 LibRaw 版本比 0.20.2 / 0.21.1 舊。因此，它會受到 SSA:2023-295-01 公告中提及的多個弱點影響。

  - LibRaw linux/unix v0.20.0 中的緩衝區溢位弱點允許攻擊者透過 /src/libraw/src/libraw_datastream.cpp 中的 LibRaw_buffer_datastream: : gets(char*, int)  提升權限。(CVE-2021-32142)

  - 在 LibRaw 中發現一個瑕疵。惡意特製的檔案在 raw2image_ex() 中造成堆積緩衝區溢位，可能導致應用程式損毀。(CVE-2023-1729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1753801728 公告中提及的弱點影響。

  - 在 LibRaw 中發現一個瑕疵。惡意特製的檔案在 raw2image_ex() 中造成堆積緩衝區溢位，可能導致應用程式損毀。(CVE-2023-1729)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受 AXSA:2024-7862:02 公告中所提及一個弱點影響的套件。

    * LibRawraw2image_ex() 中的堆積緩衝區溢位 (CVE-2023-1729)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:2137 公告中所提及一個弱點影響的套件。

    * LibRawraw2image_ex() 中的堆積緩衝區溢位 (CVE-2023-1729)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-2137 公告中提及的一個弱點影響。

  - 在 LibRaw 中發現一個瑕疵。惡意特製的檔案在 raw2image_ex() 中造成堆積緩衝區溢位，可能導致應用程式損毀。(CVE-2023-1729)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 LibRaw-0.21.1-1.el9 版本變更記錄中提及的弱點影響。

  - 在 LibRaw 中發現一個瑕疵。惡意特製的檔案在 raw2image_ex() 中造成堆積緩衝區溢位，可能導致應用程式損毀。(CVE-2023-1729)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5412 公告中提及的多個弱點影響。

  - LibRaw linux/unix v0.20.0 中的緩衝區溢位弱點允許攻擊者透過 LibRaw_buffer_datastream 提升權限：: /src/libraw/src/libraw_datastream.cpp 中的 gets(char*, int)。(CVE-2021-32142)

  - 在 LibRaw 中發現一個瑕疵。惡意特製的檔案在 raw2image_ex() 中造成堆積緩衝區溢位，可能導致應用程式損毀。(CVE-2023-1729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-7266-1 公告中提及的多個弱點影響。

    Zinuo Han 和 Ao Wang 發現 digiKam 中提供的 Android DNG SDK 並未正確剖析某些檔案。攻擊者可能利用此問題執行任意程式碼。此問題僅影響了 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2017-0691)

    據發現，digiKam 中提供的 Platinum Upnp SDK 容易受到路徑遍歷攻擊。
    攻擊者可能會利用此問題來造成敏感資訊洩漏。此問題只會影響

    Ubuntu 20.04 LTS。(CVE-2020-19858)

    據發現，digiKam 中提供的 LibRaw 並未正確處理某些記憶體作業。如果使用者或自動化系統遭誘騙而開啟特製的檔案，攻擊者可能會利用此問題洩漏敏感資訊。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2020-22628)

    據發現，digiKam 中提供的 LibRaw 並未正確處理某些記憶體作業。如果使用者或自動化系統遭誘騙而開啟特製的檔案，則攻擊者可利用此問題來造成拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-35530、CVE-2020-35531、CVE-2020-35532、CVE-2020-35533)

    據發現，digiKam 中提供的 LibRaw 並未正確處理某些記憶體作業。如果使用者或自動化系統遭誘騙而開啟特製的檔案，則攻擊者可利用此問題來造成拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2021-32142)

    據發現，digiKam 中提供的 LibRaw 並未正確處理某些記憶體作業。如果使用者或自動化系統遭誘騙而開啟特製的檔案，則攻擊者可利用此問題來造成拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-1729)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2137 公告中提及的一個弱點影響。

  - LibRaw：raw2image_ex() 中的堆積緩衝區溢位弱點 (CVE-2023-1729)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 LibRaw 中發現一個瑕疵。惡意特製的檔案在 raw2image_ex() 中造成堆積緩衝區溢位，可能導致應用程式損毀。(CVE-2023-1729)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3433 公告中提及的多個弱點影響。

  - LibRaw linux/unix v0.20.0 中的緩衝區溢位弱點允許攻擊者透過 LibRaw_buffer_datastream 提升權限：: /src/libraw/src/libraw_datastream.cpp 中的 gets(char*, int)。(CVE-2021-32142)

  - 在 LibRaw 中發現一個瑕疵。惡意特製的檔案在 raw2image_ex() 中造成堆積緩衝區溢位，可能導致應用程式損毀。(CVE-2023-1729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 22.10 / 23.04 主機上安裝的套件受到 USN-6137-1 公告中所提及的多個弱點影響。

  - LibRaw linux/unix v0.20.0 中的緩衝區溢位弱點允許攻擊者透過 /src/libraw/src/libraw_datastream.cpp 中的 LibRaw_buffer_datastream: : gets(char*, int)  提升權限。(CVE-2021-32142)

  - 在 LibRaw 中發現一個瑕疵。惡意特製的檔案在 raw2image_ex() 中造成堆積緩衝區溢位，可能導致應用程式損毀。(CVE-2023-1729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 LibRaw 版本比 0.19.4-1 舊。因此，會受到 ALAS2-2023-2234 公告中所提及的多個弱點影響。

  - 在 LibRaw 中，從影像檔讀取資料時，LibRaw: : adobe_copy_pixel() 函式 (libraw\src\decoders\dng.cpp) 會發生超出邊界讀取問題。(CVE-2020-35533)

  - 在 LibRaw 中發現一個瑕疵。惡意特製的檔案在 raw2image_ex() 中造成堆積緩衝區溢位，可能導致應用程式損毀。(CVE-2023-1729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2024_2137 公告中所述弱點影響。

    * LibRaw：raw2image_ex（） 中的堆積緩衝區溢位 （CVE-2023-1729）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
187217	GLSA-202312-08: LibRaw：堆積緩衝區溢位	Nessus	Gentoo Local Security Checks	2023/12/22	2023/12/22	medium
183677	Slackware Linux 15.0/最新版 LibRaw 多個弱點 (SSA:2023-295-01)	Nessus	Slackware Local Security Checks	2023/10/22	2023/10/22	high
352767	AlmaLinux 9.2 [TuxCare] 安全性更新：LibRaw / LibRaw-devel / LibRaw-samples / LibRaw-static （ALMALINUX9.2：CLSA-2025：1753801728）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
291799	MiracleLinux 9︰LibRaw-0.21.1-1.el9 (AXSA:2024-7862:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
235569	RockyLinux 9LibRaw (RLSA-2024:2137)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	medium
195065	Oracle Linux 9：LibRaw (ELSA-2024-2137)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	medium
191334	CentOS 9：LibRaw-0.21.1-1.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
176436	Debian DSA-5412-1：libraw - 安全性更新	Nessus	Debian Local Security Checks	2023/5/27	2023/5/27	high
216235	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：digiKam 弱點 (USN-7266-1)	Nessus	Ubuntu Local Security Checks	2025/2/13	2025/9/3	high
194785	RHEL 9：LibRaw (RHSA-2024:2137)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/3/14	medium
226715	Linux Distros 未修補的弱點：CVE-2023-1729	Nessus	Misc.	2025/3/5	2026/7/29	medium
176433	Debian DLA-3433-1：libraw - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/5/27	2025/1/22	high
176715	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：LibRaw 弱點 (USN-6137-1)	Nessus	Ubuntu Local Security Checks	2023/6/5	2024/8/27	high
181135	Amazon Linux 2：LibRaw (ALAS-2023-2234)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2024/12/11	medium
355747	Rocky Linux 9 [CIQ] 安全性更新：LibRaw / LibRaw-debuginfo / LibRaw-debugsource / LibRaw-devel （crlsa-2024_2137）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium

偵測

搜尋 Plugin

medium

high

medium

medium

medium

medium

medium

high

high

medium

medium

high

high

medium

medium