リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-5715-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.20-RC1より前のLibRawに、サムネイルサイズ範囲のチェックがありません。これは、decoders/unpack_thumb.cpp、postprocessing/mem_image.cpp、およびutils/thumb_utils.cppに影響します。たとえば、T.tlengthを検証しなくてもmalloc (sizeof (libraw_processed_image_t ) +T.tlength ) が発生します。(CVE-2020-15503)

  - LibRaw では、new_node() 関数 (libraw\src\x3f\x3f_utils_patched.cpp) 内に領域外書き込みの脆弱性があり、細工された X3F ファイルを介してトリガーされる可能性があります。(CVE-2020-35530)

  - LibRaw で、画像ファイルからデータを読み取る際に、get_huffman_diff() 関数 (libraw\src\x3f\x3f_utils_patched.cpp) 内に領域外読み取りの脆弱性が存在します。(CVE-2020-35531)

  - LibRaw において、simple_decode_row() 関数 (libraw\src\x3f\x3f_utils_patched.cpp) 内に領域外読み取りの脆弱性が存在します。これは、大きな row_stride フィールドを持つ画像を介してトリガーされる可能性があります。
    (CVE-2020-35532)

  - LibRaw では、画像ファイルからデータを読み取る際に、領域外読み取りの脆弱性が LibRaw: : adobe_copy_pixel() 関数 (libraw\src\decoders\dng.cpp) に存在します。(CVE-2020-35533)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている LibRaw のバージョンは、0.19.4-1 より前です。したがって、ALAS2-2023-2256 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - LibRaw: : strip() 関数 (libraw\src\postprocessing\aspect_ratio.cpp) のバッファオーバーフローの脆弱性
    (CVE-2020-22628)

  - LibRaw では、new_node() 関数 (libraw\src\x3f\x3f_utils_patched.cpp) 内に領域外書き込みの脆弱性があり、細工された X3F ファイルを介してトリガーされる可能性があります。(CVE-2020-35530)

  - LibRaw で、画像ファイルからデータを読み取る際に、get_huffman_diff() 関数 (libraw\src\x3f\x3f_utils_patched.cpp) 内に領域外読み取りの脆弱性が存在します。(CVE-2020-35531)

  - LibRaw において、simple_decode_row() 関数 (libraw\src\x3f\x3f_utils_patched.cpp) 内に領域外読み取りの脆弱性が存在します。これは、大きな row_stride フィールドを持つ画像を介してトリガーされる可能性があります。
    (CVE-2020-35532)

  - LibRaw linux/unix v0.20.0 の /src/libraw/src/libraw_datastream.cpp の LibRaw_buffer_datastream: : gets(char*, int) にバッファオーバーフローの脆弱性があり、攻撃者が権限を昇格させる可能性があります。(CVE-2021-32142)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-5715-1 公告中所提及的多個弱點影響。

  - 0.20-RC1 之前的 LibRaw 缺少縮圖大小範圍檢查。這會影響 decoders/unpack_thumb.cpp、postprocessing/mem_image.cpp，和 utils/thumb_utils.cpp。例如，若為驗證 T.tlength，會發生 malloc(sizeof(libraw_processed_image_t)+T.tlength)。(CVE-2020-15503)

  - 在 LibRaw 中，new_node() 函式 (libraw\src\x3f\x3f_utils_patched.cpp) 存在可透過特製 X3F 檔案觸發的超出邊界寫入弱點。(CVE-2020-35530)

  - 在 LibRaw 中，從影像檔讀取資料時，get_huffman_diff() 函式 (libraw\src\x3f\x3f_utils_patched.cpp) 會發生超出邊界讀取問題。(CVE-2020-35531)

  - 在 LibRaw 中，simple_decode_row() 函式 (libraw\src\x3f\x3f_utils_patched.cpp) 存在超出邊界讀取弱點，透過具有大型 row_step 欄位的影像可觸發該弱點。
    (CVE-2020-35532)

  - 在 LibRaw 中，從影像檔讀取資料時，LibRaw: : adobe_copy_pixel() 函式 (libraw\src\decoders\dng.cpp) 會發生超出邊界讀取問題。(CVE-2020-35533)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5715-1 公告中提及的多个漏洞的影响。

  - 0.20-RC1 之前的 LibRaw 缺少缩略图大小范围检查。这会影响 decoders/unpack_thumb.cpp、postprocessing/mem_image.cpp 和 utils/thumb_utils.cpp。例如，发生 malloc(sizeof(libraw_processed_image_t)+T.tlength)，但未验证 T.tlength。(CVE-2020-15503)

  - 在 LibRaw 中，new_node() 函数 (libraw\src\x3f\x3f_utils_patched.cpp) 存在越界写入漏洞，通过特制的 X3F 文件可触发此漏洞。(CVE-2020-35530)

  - 在 LibRaw 中，读取图像文件中的数据时，get_huffman_diff() 函数 (libraw\src\x3f\x3f_utils_patched.cpp) 中会发生越界读取。(CVE-2020-35531)

  - 在 LibRaw 中，simple_decode_row() 函数 (libraw\src\x3f\x3f_utils_patched.cpp) 中存在越界读取漏洞，通过包含大型 row_step 字段的图像可触发此漏洞。
    (CVE-2020-35532)

  - 在 LibRaw 中，读取图像文件中的数据时，LibRaw: : adobe_copy_pixel() 函数 (libraw\src\decoders\dng.cpp) 中会发生越界读取。(CVE-2020-35533)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 LibRaw 版本比 0.19.4-1 舊。因此，會受到 ALAS2-2023-2256 公告中所提及的多個弱點影響。

  在 libraw\src\postprocessing\aspect_ratio.cpp 中，LibRaw: : 的 stretch() 函式中存在緩衝區溢位弱點。
    (CVE-2020-22628)

  - 在 LibRaw 中，new_node() 函式 (libraw\src\x3f\x3f_utils_patched.cpp) 存在可透過特製 X3F 檔案觸發的超出邊界寫入弱點。(CVE-2020-35530)

  - 在 LibRaw 中，從影像檔讀取資料時，get_huffman_diff() 函式 (libraw\src\x3f\x3f_utils_patched.cpp) 會發生超出邊界讀取問題。(CVE-2020-35531)

  - 在 LibRaw 中，simple_decode_row() 函式 (libraw\src\x3f\x3f_utils_patched.cpp) 存在超出邊界讀取弱點，透過具有大型 row_step 欄位的影像可觸發該弱點。
    (CVE-2020-35532)

  - LibRaw linux/unix v0.20.0 中的緩衝區溢位弱點允許攻擊者透過 /src/libraw/src/libraw_datastream.cpp 中的 LibRaw_buffer_datastream: : gets(char*, int)  提升權限。(CVE-2021-32142)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 LibRaw 版本低于 0.19.4-1。因此，它受到 ALAS2-2023-2256 公告中提及的多个漏洞影响。

  libraw\src\postprocessing\aspect_ratio.cpp 中的 LibRaw: : stretch() 函数存在缓冲区溢出漏洞。
    (CVE-2020-22628)

  - 在 LibRaw 中，new_node() 函数 (libraw\src\x3f\x3f_utils_patched.cpp) 存在越界写入漏洞，通过特制的 X3F 文件可触发此漏洞。(CVE-2020-35530)

  - 在 LibRaw 中，读取图像文件中的数据时，get_huffman_diff() 函数 (libraw\src\x3f\x3f_utils_patched.cpp) 中会发生越界读取。(CVE-2020-35531)

  - 在 LibRaw 中，simple_decode_row() 函数 (libraw\src\x3f\x3f_utils_patched.cpp) 中存在越界读取漏洞，通过包含大型 row_step 字段的图像可触发此漏洞。
    (CVE-2020-35532)

  - LibRaw linux/unix v0.20.0 中的缓冲区溢出漏洞允许攻击者通过 LibRaw_buffer_datastream: : gets(char*, int)（在 /src/libraw/src/libraw_datastream.cpp 中）升级特权。(CVE-2021-32142)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5715-1 advisory.

  - LibRaw before 0.20-RC1 lacks a thumbnail size range check. This affects decoders/unpack_thumb.cpp,     postprocessing/mem_image.cpp, and utils/thumb_utils.cpp. For example,     malloc(sizeof(libraw_processed_image_t)+T.tlength) occurs without validating T.tlength. (CVE-2020-15503)

  - In LibRaw, there is an out-of-bounds write vulnerability within the new_node() function     (libraw\src\x3f\x3f_utils_patched.cpp) that can be triggered via a crafted X3F file. (CVE-2020-35530)

  - In LibRaw, an out-of-bounds read vulnerability exists within the get_huffman_diff() function     (libraw\src\x3f\x3f_utils_patched.cpp) when reading data from an image file. (CVE-2020-35531)

  - In LibRaw, an out-of-bounds read vulnerability exists within the simple_decode_row() function     (libraw\src\x3f\x3f_utils_patched.cpp) which can be triggered via an image with a large row_stride field.
    (CVE-2020-35532)

  - In LibRaw, an out-of-bounds read vulnerability exists within the LibRaw::adobe_copy_pixel() function     (libraw\src\decoders\dng.cpp) when reading data from the image file. (CVE-2020-35533)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of LibRaw installed on the remote host is prior to 0.19.4-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2023-2256 advisory.

  - Buffer Overflow vulnerability in LibRaw::stretch() function in libraw\src\postprocessing\aspect_ratio.cpp.
    (CVE-2020-22628)

  - In LibRaw, there is an out-of-bounds write vulnerability within the new_node() function     (libraw\src\x3f\x3f_utils_patched.cpp) that can be triggered via a crafted X3F file. (CVE-2020-35530)

  - In LibRaw, an out-of-bounds read vulnerability exists within the get_huffman_diff() function     (libraw\src\x3f\x3f_utils_patched.cpp) when reading data from an image file. (CVE-2020-35531)

  - In LibRaw, an out-of-bounds read vulnerability exists within the simple_decode_row() function     (libraw\src\x3f\x3f_utils_patched.cpp) which can be triggered via an image with a large row_stride field.
    (CVE-2020-35532)

  - Buffer Overflow vulnerability in LibRaw linux/unix v0.20.0 allows attacker to escalate privileges via the     LibRaw_buffer_datastream::gets(char*, int) in /src/libraw/src/libraw_datastream.cpp. (CVE-2021-32142)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
167060	Ubuntu 18.04 LTS / 20.04 LTS: LibRawの脆弱性（USN-5715-1）	Nessus	Ubuntu Local Security Checks	2022/11/8	2023/7/10	high
181711	Amazon Linux 2: LibRaw (ALAS-2023-2256)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2023/9/21	high
167060	Ubuntu 18.04 LTS / 20.04 LTS：LibRaw 弱點 (USN-5715-1)	Nessus	Ubuntu Local Security Checks	2022/11/8	2023/7/10	high
167060	Ubuntu 18.04 LTS / 20.04 LTS：LibRaw 漏洞 (USN-5715-1)	Nessus	Ubuntu Local Security Checks	2022/11/8	2023/7/10	high
181711	Amazon Linux 2：LibRaw (ALAS-2023-2256)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2023/9/21	high
181711	Amazon Linux 2：LibRaw (ALAS-2023-2256)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2023/9/21	high
167060	Ubuntu 18.04 LTS / 20.04 LTS : LibRaw vulnerabilities (USN-5715-1)	Nessus	Ubuntu Local Security Checks	2022/11/8	2023/7/10	high
181711	Amazon Linux 2 : LibRaw (ALAS-2023-2256)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2023/9/21	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high