遠端主機上安裝的 LibRaw 版本比 0.19.4-1 舊。因此，會受到 ALAS2-2023-2256 公告中所提及的多個弱點影響。

  在 libraw\src\postprocessing\aspect_ratio.cpp 中，LibRaw: : 的 stretch() 函式中存在緩衝區溢位弱點。
    (CVE-2020-22628)

  - 在 LibRaw 中，new_node() 函式 (libraw\src\x3f\x3f_utils_patched.cpp) 存在可透過特製 X3F 檔案觸發的超出邊界寫入弱點。(CVE-2020-35530)

  - 在 LibRaw 中，從影像檔讀取資料時，get_huffman_diff() 函式 (libraw\src\x3f\x3f_utils_patched.cpp) 會發生超出邊界讀取問題。(CVE-2020-35531)

  - 在 LibRaw 中，simple_decode_row() 函式 (libraw\src\x3f\x3f_utils_patched.cpp) 存在超出邊界讀取弱點，透過具有大型 row_step 欄位的影像可觸發該弱點。
    (CVE-2020-35532)

  - LibRaw linux/unix v0.20.0 中的緩衝區溢位弱點允許攻擊者透過 /src/libraw/src/libraw_datastream.cpp 中的 LibRaw_buffer_datastream: : gets(char*, int)  提升權限。(CVE-2021-32142)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3560 公告中提及的一個弱點影響。

  在 libraw\src\postprocessing\aspect_ratio.cpp 中，LibRaw: : 的 stretch() 函式中存在緩衝區溢位弱點。
    (CVE-2020-22628)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-7266-1 公告中提及的多個弱點影響。

    Zinuo Han 和 Ao Wang 發現 digiKam 中提供的 Android DNG SDK 並未正確剖析某些檔案。攻擊者可能利用此問題執行任意程式碼。此問題僅影響了 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2017-0691)

    據發現，digiKam 中提供的 Platinum Upnp SDK 容易受到路徑遍歷攻擊。
    攻擊者可能會利用此問題來造成敏感資訊洩漏。此問題只會影響

    Ubuntu 20.04 LTS。(CVE-2020-19858)

    據發現，digiKam 中提供的 LibRaw 並未正確處理某些記憶體作業。如果使用者或自動化系統遭誘騙而開啟特製的檔案，攻擊者可能會利用此問題洩漏敏感資訊。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2020-22628)

    據發現，digiKam 中提供的 LibRaw 並未正確處理某些記憶體作業。如果使用者或自動化系統遭誘騙而開啟特製的檔案，則攻擊者可利用此問題來造成拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-35530、CVE-2020-35531、CVE-2020-35532、CVE-2020-35533)

    據發現，digiKam 中提供的 LibRaw 並未正確處理某些記憶體作業。如果使用者或自動化系統遭誘騙而開啟特製的檔案，則攻擊者可利用此問題來造成拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2021-32142)

    據發現，digiKam 中提供的 LibRaw 並未正確處理某些記憶體作業。如果使用者或自動化系統遭誘騙而開啟特製的檔案，則攻擊者可利用此問題來造成拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-1729)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libraw\src\postprocessing\aspect_ratio.cpp 中的 LibRaw::stretch() 函式存在緩衝區溢位弱點。
    (CVE-2020-22628)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-6377-1 公告中所提及的一個弱點影響。

  在 libraw\src\postprocessing\aspect_ratio.cpp 中，LibRaw: : 的 stretch() 函式中存在緩衝區溢位弱點。
    (CVE-2020-22628)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181711	Amazon Linux 2：LibRaw (ALAS-2023-2256)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2024/12/11	high
181210	Debian DLA-3560-1：libraw - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/10	2025/1/22	medium
216235	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：digiKam 弱點 (USN-7266-1)	Nessus	Ubuntu Local Security Checks	2025/2/13	2025/2/13	high
223350	Linux Distros 未修補弱點：CVE-2020-22628	Nessus	Misc.	2025/3/4	2025/3/4	medium
181541	Ubuntu 20.04 LTS：LibRaw 弱點 (USN-6377-1)	Nessus	Ubuntu Local Security Checks	2023/9/18	2024/8/28	medium

偵測

搜尋 Plugin

high

medium

high

medium

medium