This update for libraw fixes the following issues :

  - CVE-2015-3885: A specially crafted raw image file could     have caused a Denial of Service through an integer     overflow. (bsc#930683)

  - CVE-2015-8367: The function phase_one_correct() did not     handle memory object initialization correctly, which may     have caused some other problems. (bsc#957517)

  - CVE-2017-6886: memory corruption in parse_tiff_ifd()     func (internal/dcraw_common.cpp) could lead to Denial of     service (bsc#1039380)

  - CVE-2017-6889: integer overflow error within the     'foveon_load_camf()' function (dcraw_foveon.c) could     lead to Denial of service (bsc#1039210)

  - CVE-2017-6890: boundary error within the     'foveon_load_camf()' function (dcraw_foveon.c)     (bsc#1039209)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libraw fixes the following issues :

  - CVE-2017-6890: A boundary error within the     'foveon_load_camf()' function was fixed. [boo#1039209]

  - CVE-2017-6889: An integer overflow error within the     'foveon_load_camf()' function was fixed. [boo#1039210]

  - CVE-2017-6887: A memory corruption via e.g. a specially     crafted KDC file parse_tiff_ifd() was fixed.
    [boo#1039379]

  - CVE-2017-6886: A memory corruption in parse_tiff_ifd()     function was fixed. [boo#1039380]

このlibraw 用の更新プログラムでは、次の問題が修正されます：

  - CVE-2015-3885: 特別に細工されたraw画像ファイルにより、整数オーバーフローによるサービス拒否が引き起こされる可能性があります。（bsc#930683）

  - CVE-2015-8367: phase_one_correct 関数がメモリ初期化を正しく処理せず、このために他の問題が引き起こされる可能性があります。（bsc#957517）

  - CVE-2017-6886: parse_tiff_ifd()関数（internal/dcraw_common.cpp）でのメモリ破損により、サービス拒否が引き起こされる可能性があります（bsc#1039380）

  - CVE-2017-6889: 「foveon_load_camf()」関数（dcraw_foveon.c）内部での整数オーバーフローエラーにより、サービス拒否が引き起こされる可能性があります（bsc#1039210）

  - CVE-2017-6890: 「foveon_load_camf()」関数（dcraw_foveon.c）内の境界エラー（bsc#1039209）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibraw 用の更新プログラムでは、次の問題が修正されます：

  - CVE-2017-6890：「foveon_load_camf()」関数内の境界エラーが修正されました。（boo#1039209）

  - CVE-2017-6889：「foveon_load_camf()」関数内の整数オーバーフローエラーが修正されました。（boo#1039210）

  - CVE-2017-6887：特別に細工されたKDCファイルparse_tiff_ifd()などを介したメモリ破損が修正されました。
    [boo#1039379]

  - CVE-2017-6886：parse_tiff_ifd()関数のメモリ破損が修正されました。（boo#1039380）

ID	名稱	產品	系列	已發布	已更新	嚴重性
102855	SUSE SLED12 Security Update : libraw (SUSE-SU-2017:2300-1)	Nessus	SuSE Local Security Checks	2017/8/31	2021/1/6	critical
100567	openSUSE Security Update : libraw (openSUSE-2017-640)	Nessus	SuSE Local Security Checks	2017/6/1	2021/1/19	critical
102855	SUSE SLED12セキュリティ更新プログラム：libraw （SUSE-SU-2017:2300-1）	Nessus	SuSE Local Security Checks	2017/8/31	2021/1/6	critical
100567	openSUSEセキュリティ更新プログラム：libraw （openSUSE-2017-640）	Nessus	SuSE Local Security Checks	2017/6/1	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical