發現 LibRaw 不正確處理相片檔案。如果使用者或自動化系統遭誘騙而處理特製的照片檔案，遠端攻擊者可造成連結 LibRaw 的應用程式損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1766 公告中提及的多個弱點影響。

  - 在 LibRaw 0.19.1 中，dcraw_common.cpp 的 parse_makernote 函式中存在堆疊型緩衝區溢位。可透過特製輸入引發拒絕服務或造成其他潛在不明影響。
    (CVE-2018-20337)

  - 在 3.31.4 之前版本的 gdm 中發現一個弱點。在組態中啟用定時登入時，攻擊者可藉由選取定時登入使用者並等待計時器到期來繞過鎖定畫面，而他們將在等待期間取得已登入使用者工作階段的存取權。(CVE-2019-3825)

  - 在 GNOME gvfs 1.29.4 1.41.2 及更早版本中發現一個問題。daemon/gvfsbackendadmin.c 不會正確處理檔案擁有權，而這是因為未使用 setfsuid 所致。(CVE-2019-12447)

  - 在 GNOME gvfs 1.29.4 1.41.2 及更早版本中發現一個問題。 daemon/gvfsbackendadmin.c 中存在爭用情形，而這是因為管理後端未實作 query_info_on_read/write 所致。(CVE-2019-12448)

  - 在 GNOME gvfs 1.29.4 1.41.2 及更早版本中發現一個問題。 daemon/gvfsbackendadmin.c 在從 admin 移動 (及使用 G_FILE_COPY_ALL_METADATA 複製) 作業期間不當處理檔案的使用者和群組擁有權：// 檔案：不當處理檔案的使用者和群組擁有權。 (CVE-2019-12449)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1766 公告中提及的多個弱點影響。

  - LibRaw：dcraw_common.cpp 的 parse_makernote 函式中發生堆疊型緩衝區溢位 (CVE-2018-20337)

  - gvfs：未正確處理 daemon/gvfsbackendadmin.c 中的檔案擁有權 (CVE-2019-12447)

  - gvfs：daemon/gvfsbackendadmin.c 中發生競爭情形，這是系統後端未實作 query_info_on_read/write 所致 (CVE-2019-12448)

  - gvfs：在 daemon/gvfsbackendadmin.c 中未正確處理檔案的使用者和群組擁有權，這是無法使用 root 權限所致 (CVE-2019-12449)

  - gdm：啟用定時登入時發生鎖定畫面繞過 (CVE-2019-3825)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1766 公告中提及的多個弱點影響。

  - LibRaw：dcraw_common.cpp 的 parse_makernote 函式中發生堆疊型緩衝區溢位 (CVE-2018-20337)

  - gvfs：未正確處理 daemon/gvfsbackendadmin.c 中的檔案擁有權 (CVE-2019-12447)

  - gvfs：daemon/gvfsbackendadmin.c 中發生競爭情形，這是系統後端未實作 query_info_on_read/write 所致 (CVE-2019-12448)

  - gvfs：在 daemon/gvfsbackendadmin.c 中未正確處理檔案的使用者和群組擁有權，這是無法使用 root 權限所致 (CVE-2019-12449)

  - gdm：啟用定時登入時發生鎖定畫面繞過 (CVE-2019-3825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
125337	Ubuntu 16.04 LTS / 18.04 LTS：LibRaw 弱點 (USN-3989-1)	Nessus	Ubuntu Local Security Checks	2019/5/22	2024/8/27	high
140034	Oracle Linux 8：GNOME (ELSA-2020-1766)	Nessus	Oracle Linux Local Security Checks	2020/8/28	2024/2/22	high
136113	RHEL 8：GNOME (RHSA-2020: 1766)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/6/3	high
145863	CentOS 8：GNOME (CESA-2020: 1766)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high

偵測

搜尋 Plugin

high

high

high

high