この更新では、ゼロ除算、無限ループ、または NULL ポインターデリファレンスを発生させる可能性がある破損した入力ファイルに対して、ufraw を強化します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

LibRaw が、写真ファイルを適切に処理していないことが発見されました。ユーザーまたは自動システムが騙されて、特別に細工された写真ファイルを処理した場合、LibRaw にリンクされたアプリケーションがクラッシュし、サービス拒否が発生する可能性があります。（CVE-2013-1438、 CVE-2013-1439）。

更新済みの libraw パッケージは、以下のセキュリティの脆弱性を修正します：

LibRaw が、写真ファイルを適切に処理していないことが発見されました。ユーザーまたは自動システムが騙されて、特別に細工された写真ファイルを処理した場合、LibRaw にリンクされたアプリケーションがクラッシュさせられる可能性があります。これにより、サービス拒否が引き起こされる可能性があります（CVE-2013-1438、CVE-2013-1439）。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libraw、ufraw、shotwell などの製品で使用されている dcraw ～ 0.8.90.8.x の詳細不明の脆弱性により、コンテキスト依存の攻撃者が、細工された写真ファイルによりサービス拒否を引き起こすことが可能です。ゼロ、(2) 無限ループ、または (3) NULL ポインターデリファレンス。 （CVE-2013-1438）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Raphael Geissert 報告 LibRaw [1] 中有兩個拒絕服務瑕疵：

CVE-2013-1438：

特製的相片檔案可能會在 libraw 中觸發除數為零、無限迴圈或 NULL 指標解除參照的問題，從而導致使用該程式庫的應用程式拒絕服務。這些弱點似乎是源自於 dcraw，因此以其為基礎的任何程式或程式庫都會受到影響。列舉幾個確認的應用程式： dcraw、ufraw。其他受影響的軟體：shotwell、 darktable 和 digikam 所用的 libkdcraw (libraw 的 Qt-style 介面，使用內嵌複本)。

Google Picasa 顯然使用 dcraw/ufraw，因此也會受到影響。
dcraw 的首頁列有一份目前仍可能還在使用 dcraw 的應用程式清單：http://cybercom.net/~dcoffin/dcraw/

受影響的 libraw 版本：已確認：0.8-0.15.3；但也有可能所有版本都受到影響。

已修正：libraw 0.15.4

CVE-2013-1439：

特製的相片檔案可能會觸發一系列造成 NULL 指標解除參照的條件，從而導致使用該程式庫的應用程式拒絕服務。這三個弱點都和「更快的 LJPEG 解碼器」有關，其中，LibRaw 0.13 版引入了上游狀態，但 0.16 版即將停止此支援。

受影響的 libraw 版本：0.13.x-0.15.x

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可強化 dcraw 以防禦損毀輸入檔案，這類檔案會觸發除以零、無限迴圈或 NULL 指標解除參照。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可強化 ufraw 以防禦損毀輸入檔案，這類檔案會觸發除以零、無限迴圈或 NULL 指標解除參照。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 LibRaw 不正確處理相片檔案。如果使用者或自動化系統遭誘騙而處理特製的相片檔案，連結到 LibRaw 的應用程式可能遭到損毀，從而導致拒絕服務情形。(CVE-2013-1438、CVE-2013-1439)。

更新版 libraw 套件可修正安全性弱點：

發現 LibRaw 不正確處理相片檔案。如果使用者或自動化系統遭誘騙而處理特製的相片檔案，連結到 LibRaw 的應用程式可能會遭到損毀，從而導致拒絕服務情形 (CVE-2013-1438、CVE-2013-1439)。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dcraw 0.8.x 至 0.8.9中的不明弱點 (如 libraw、ufraw、shotwell 和其他產品所用) 允許內容相依的攻擊者透過特製的相片檔案觸發 (1) 除以零、(2) 無限迴圈或 (3) NULL 指標解除參照。 (CVE-2013-1438)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
71481	Fedora 19：ufraw-0.19.2-10.fc19（2013-22924）	Nessus	Fedora Local Security Checks	2013/12/17	2021/1/11	medium
70086	Ubuntu 12.04 LTS/12.10 LTS/13.04：libraw の脆弱性（USN-1964-1）	Nessus	Ubuntu Local Security Checks	2013/9/24	2019/9/19	medium
70385	Mandriva Linux セキュリティアドバイザリ：libraw （MDVSA-2013:249）	Nessus	Mandriva Local Security Checks	2013/10/11	2021/1/6	medium
217871	Linux Distros のパッチ未適用の脆弱性: CVE-2013-1438	Nessus	Misc.	2025/3/4	2025/10/14	medium
69820	Fedora 19：LibRaw-0.14.8-3.fc19.20120830git98d925 (2013-15562)	Nessus	Fedora Local Security Checks	2013/9/10	2021/1/11	medium
71480	Fedora 19 : dcraw-9.19-4.fc19 (2013-22900)	Nessus	Fedora Local Security Checks	2013/12/17	2021/1/11	medium
71481	Fedora 19 : ufraw-0.19.2-10.fc19 (2013-22924)	Nessus	Fedora Local Security Checks	2013/12/17	2021/1/11	medium
70086	Ubuntu 12.04 LTS / 12.10 / 13.04：libraw 弱點 (USN-1964-1)	Nessus	Ubuntu Local Security Checks	2013/9/24	2019/9/19	medium
70385	Mandriva Linux 安全性公告：libraw (MDVSA-2013:249)	Nessus	Mandriva Local Security Checks	2013/10/11	2021/1/6	medium
217871	Linux Distros 未修補弱點：CVE-2013-1438	Nessus	Misc.	2025/3/4	2025/10/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium