It was discovered that LibRaw incorrectly handled photo files. If a user or automated system were tricked into processing a specially crafted photo file, a remote attacker could cause applications linked against LibRaw to crash, resulting in a denial of service, or possibly execute arbitrary code.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libraw fixes the following issues :

  - CVE-2017-14348: A specially crafted file could have been     used to trigger a heap-based buffer overflow     (boo#1058467)

LibRawが、写真ファイルを適切に処理していないことが発見されました。ユーザーまたは自動化システムが誘導され、特別に細工された画像ファイルを処理すると、リモートの攻撃者がLibRawにリンクされたアプリケーションをクラッシュさせる可能性があります。これにより、サービス拒否や、任意のコードの実行が引き起こされる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibraw の更新では、次の問題が修正されます：

  - CVE-2017-14348: 特別に細工されたファイルを使用して、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（boo#1058467）。

この更新はCVE-2017-14348を修正します。

----

この更新はCVE-2017-13735を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已发现 LibRaw 未正确处理照片文件。如果用户或自动化系统受到诱骗处理特制照片文件，远程攻击者可造成链接到 LibRaw 的应用程序崩溃，从而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

發現 LibRaw 不正確處理相片檔案。如果使用者或自動化系統遭誘騙而處理特製的照片檔案，遠端攻擊者可造成連結 LibRaw 的應用程式損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

This update fixes CVE-2017-14348.

----

This update fixes CVE-2017-13735.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - libraw: Stack based buffer overflow in the xtrans_interpolate function (CVE-2017-14265)

  - Unspecified vulnerability in dcraw 0.8.x through 0.8.9, as used in libraw, ufraw, shotwell, and other     products, allows context-dependent attackers to cause a denial of service via a crafted photo file that     triggers a (1) divide-by-zero, (2) infinite loop, or (3) NULL pointer dereference. (CVE-2013-1438)

  - The faster LJPEG decoder in libraw 0.13.x, 0.14.x, and 0.15.x before 0.15.4 allows context-dependent     attackers to cause a denial of service (NULL pointer dereference) via a crafted photo file.
    (CVE-2013-1439)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

CVE-2017-14348用のパッチ

----

Canon makernotesパーサーの可能性のあるヒープオーバーランの修正、CVE-2017-13735 CVE-2017-14265の修正：X-Trans CFAパターンデータの追加チェック 

----

LibRaw 0.18.3

CVE-2017-13735の修正、X-Trans CFAパターンデータの追加チェック 

----

CVE-2017-13735 のパッチ。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

kodak_65000デコーダーの可能性のあるバッファオーバーランの修正、Canon makernotesパーサーの可能性のあるヒープオーバーランの修正、CVE-2017-13735 CVE-2017-14265の修正：X-Trans CFAパターンデータの追加チェック 

----

CVE-2017-14348用のパッチ

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libraw 開発者による報告：

0.18.4より前のLibRawでは、細工されたファイルを介してprocessCanonCameraInfo関数でヒープベースのバッファオーバーフローが発生します。

Patch for CVE-2017-14348

----

Fix for possible heap overrun in Canon makernotes parser Fix for CVE-2017-13735 CVE-2017-14265: Additional check for X-Trans CFA pattern data 

----

LibRaw 0.18.3

Fix for CVE-2017-13735 Additional checks for X-Trans CFA pattern data 

----

Patch for CVE-2017-13735.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Fix for possible buffer overrun in kodak_65000 decoder Fix for possible heap overrun in Canon makernotes parser Fix for CVE-2017-13735 CVE-2017-14265: Additional check for X-Trans CFA pattern data 

----

Patch for CVE-2017-14348

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

libraw developers report :

LibRaw before 0.18.4 has a heap-based Buffer Overflow in the processCanonCameraInfo function via a crafted file.

ID	名稱	產品	系列	已發布	已更新	嚴重性
104785	Ubuntu 14.04 LTS / 16.04 LTS : LibRaw vulnerabilities (USN-3492-1)	Nessus	Ubuntu Local Security Checks	2017/11/27	2023/10/20	critical
103452	openSUSE Security Update : libraw (openSUSE-2017-1086)	Nessus	SuSE Local Security Checks	2017/9/25	2021/1/19	high
104785	Ubuntu 14.04 LTS / 16.04 LTS: LibRaw の脆弱性 (USN-3492-1)	Nessus	Ubuntu Local Security Checks	2017/11/27	2023/10/20	critical
103452	openSUSEセキュリティ更新プログラム：libraw （openSUSE-2017-1086）	Nessus	SuSE Local Security Checks	2017/9/25	2021/1/19	high
103550	Fedora 25：mingw-LibRaw（2017-aa7a8871b7）	Nessus	Fedora Local Security Checks	2017/9/29	2021/1/6	high
104785	Ubuntu 14.04 LTS / 16.04 LTS：LibRaw 漏洞 (USN-3492-1)	Nessus	Ubuntu Local Security Checks	2017/11/27	2023/10/20	critical
104785	Ubuntu 14.04 LTS / 16.04 LTS：LibRaw 弱點 (USN-3492-1)	Nessus	Ubuntu Local Security Checks	2017/11/27	2023/10/20	critical
103550	Fedora 25 : mingw-LibRaw (2017-aa7a8871b7)	Nessus	Fedora Local Security Checks	2017/9/29	2021/1/6	high
199293	RHEL 7 : dcraw (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
105997	Fedora 27：LibRaw（2017-f04296e37e）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	critical
103436	Fedora 26：LibRaw（2017-90500f87f3）	Nessus	Fedora Local Security Checks	2017/9/25	2021/1/6	critical
103483	FreeBSD: libraw -- バッファオーバーフロー（d9f96741-47bd-4426-9aba-8736c0971b24）	Nessus	FreeBSD Local Security Checks	2017/9/27	2021/1/4	high
105997	Fedora 27 : LibRaw (2017-f04296e37e)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	critical
103436	Fedora 26 : LibRaw (2017-90500f87f3)	Nessus	Fedora Local Security Checks	2017/9/25	2021/1/6	critical
103483	FreeBSD : libraw -- buffer overflow (d9f96741-47bd-4426-9aba-8736c0971b24)	Nessus	FreeBSD Local Security Checks	2017/9/27	2021/1/4	high

偵測

搜尋 Plugin

critical

high

critical

high

high

critical

critical

high

critical

critical

critical

high

critical

critical

high