執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 libkdcraw 套件：- 處理特製的 RAW 資料時，LibRaw 容易受 internal/dcraw_common.cpp:quicktake_100_load_raw() 函式的堆疊型緩衝區溢位影響。攻擊者可利用此缺陷造成任意程式碼執行或拒絕服務。(CVE-2018-5805) - 在 LibRaw 處理影像的方式中發現 NULL 指標解除參照缺陷。攻擊者可能會利用此缺陷，透過誘騙使用 LibRaw 的應用程式處理特製的影像以使其損毀。(CVE-2018-5801) - 在 LibRaw 處理影像的方式中，發現一個越界讀取缺陷。攻擊者可能會利用此缺陷，透過誘騙使用 LibRaw 的應用程式處理特製的影像以使其損毀。(CVE-2018-5802) - LibRaw 中的 internal/dcraw_common.cpp:leaf_hdr_load_raw() 函式有 NULL 指標解除參照弱點。使用者在處理特製的 RAW 資料時會造成拒絕服務。(CVE-2018-5806) - 在 LibRaw 處理影像的方式中，發現一個堆積型越界存取缺陷。攻擊者可能會利用此缺陷，透過誘騙使用 LibRaw 的應用程式處理特製的影像以使其損毀。(CVE-2018-5800) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

* LibRaw：在 internal/dcraw_common.cpp 中，quicktake_100_load_raw() 函式內存在堆疊型緩衝區溢位 (CVE-2018-5805)

* LibRaw：在 internal/dcraw_common.cpp 中，LibRaw: : kodak_ycbcr_load_raw 函式存在堆積型緩衝區溢位問題 (CVE-2018-5800)

* LibRaw：LibRaw: : unpack function src/libraw_cxx.cpp 中存在 NULL 指標解除參照問題 (CVE-2018-5801)

* LibRaw：kodak_radc_load_raw 函式 (internal/ dcraw_common.cpp) 中存在越界讀取問題 (CVE-2018-5802)

* LibRaw：在 internal/dcraw_common.cpp 中，leaf_hdr_load_raw() 函式內存在 NULL 指標解除參照 (CVE-2018-5806)

遠端 Debian 9 主機上安裝的多個套件受到 dla-2903 公告中提及的多個弱點影響。

  - 據報告，LibRaw 0.18.4 及更早版本的 dcraw/dcraw.c 和 internal/dcraw_common.cpp 中存在與 kodak_65000_load_raw 有關的超出邊界讀取缺陷。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-14608)

  - 攻擊者可以利用與 LibRaw: : panasonic_load_raw() 函式 (dcraw_common.cpp) (適用 LibRaw 0.18.6 更早版本) 相關的一個錯誤，透過特製的 TIFF 影像造成堆積型緩衝區溢位，進而造成當機。(CVE-2017-16909)

  - 攻擊者可以利用 LibRaw: : xtrans_interpolate() 函式 (internal/dcraw_common.cpp) (適用 LibRaw 0.18.6 更早版本) 中的一個錯誤，造成無效的讀取記憶體存取，進而造成拒絕服務情形。(CVE-2017-16910)

  - libraw_cxx.cpp 的 LibRaw: : raw2image (適用 LibRaw 0.19.1 版本) 中有一個 NULL 指標解除參照錯誤。(CVE-2018-20363)

  - libraw_cxx.cpp 的 LibRaw: : copy_bayer (適用 LibRaw 0.19.1 版本) 中有一個 NULL 指標解除參照錯誤。(CVE-2018-20364)

  - libraw_cxx.cpp 的 LibRaw: : raw2image() 中有一個堆積型緩衝區溢位弱點。(CVE-2018-20365)

  - 攻擊者可以利用 LibRaw: : kodak_ycbcr_load_raw() 函式 (dcraw_common.cpp) (適用 LibRaw 0.18.7 更早版本) 中的一個差一錯誤，造成堆積型緩衝區溢位，進而造成當機。(CVE-2018-5800)

  - 攻擊者可以利用 LibRaw: : unpack() 函式 (src/libraw_cxx.cpp) (適用 LibRaw 0.18.7 之前版本 ) 中的一個錯誤，觸發 NULL 指標解除參照弱點。(CVE-2018-5801)

  - LibRaw 0.18.7 之前版本的 kodak_radc_load_raw() 函式 (internal/dcraw_common.cpp) 中存在一個與 buf 變數相關的錯誤，攻擊者可利用此錯誤造成超出邊界讀取記憶體存取，進而造成當機。(CVE-2018-5802)

  - LibRaw 0.18.8 之前版本的 identify() 函式 (internal/dcraw_common.cpp) 中有一個類型混淆錯誤，攻擊者可利用此錯誤觸發除以零弱點。(CVE-2018-5804)

  LibRaw 0.18.8 更早版本的 quicktake_100_load_raw() 函式 (dcraw_common.cpp) 中有一個差一錯誤，攻擊者可利用此錯誤造成堆積型緩衝區溢位，進而造成當機。(CVE-2018-5805)

  - LibRaw 0.18.8 之前版本的 leaf_hdr_load_raw() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤觸發 NULL 指標解除參照弱點。(CVE-2018-5806)

  - LibRaw 0.18.9 之前版本的 samsung_load_raw() 函式 (internal/dcraw_common.cpp) 中存在一個錯誤，攻擊者可利用此錯誤造成超出邊界讀取記憶體存取，進而造成當機。
    (CVE-2018-5807)

  - LibRaw 0.18.9 更早版本的 find_green() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤造成堆積型緩衝區溢位，進而造成當機。
    (CVE-2018-5808)

  LibRaw 0.18.9 更早版本的 rollei_load_raw() 函式 (dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤造成堆積型緩衝區溢位，進而造成當機。
    (CVE-2018-5810)

  - LibRaw 0.18.9 之前版本的 nikon_coolscan_load_raw() 函式 (internal/dcraw_common.cpp) 中存在一個錯誤，攻擊者可利用此錯誤造成超出邊界讀取記憶體存取，進而造成當機。(CVE-2018-5811)

  - LibRaw 0.18.9 之前版本的 nikon_coolscan_load_raw() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤觸發 NULL 指標解除參照弱點。(CVE-2018-5812)

  - LibRaw 0.18.11 之前版本的 parse_minolta() 函式 (dcraw/dcraw.c) 中有一個錯誤，攻擊者可利用此錯誤，透過特製檔案觸發無限迴圈。(CVE-2018-5813)

  - LibRaw 0.18.12 之前版本的 parse_minolta() 函式 (dcraw/dcraw.c) 中有一個整數溢位錯誤，攻擊者可利用此錯誤，透過特製檔案觸發無限迴圈。(CVE-2018-5815)

  - LibRaw 0.19.1 之前版本的 unpacked_load_raw() 函式 (internal/dcraw_common.cpp) 中有一個類型混淆錯誤，攻擊者可利用此錯誤觸發無限迴圈。(CVE-2018-5817)

  - LibRaw 0.19.1 之前版本的 parse_rollei() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤觸發無限迴圈。(CVE-2018-5818)

  - LibRaw 0.19.1 之前版本的 parse_sinar_ia() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤耗盡可用的 CPU 資源。(CVE-2018-5819)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 libkdcraw 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libkdcraw 是 LibRaw 程式庫中的 C++ 介面，可用來解碼 RAW 圖片檔。安全性修正：* LibRaw：internal/dcraw_common.cpp 中的 quicktake_100_load_raw() 函式發生堆疊型緩衝區溢位 (CVE-2018-5805) * LibRaw：internal/dcraw_common.cpp 中的 LibRaw::kodak_ycbcr_load_raw 函式發生堆積型緩衝區溢位 (CVE-2018-5800) * LibRaw：src/ libraw_cxx.cpp 中的 LibRaw::unpack 函式發生 NULL 指標解除參照 (CVE-2018-5801) * LibRaw：internal/ dcraw_common.cpp 中的 kodak_radc_load_raw 函式發生超出邊界讀取 (CVE-2018-5802) * LibRaw：internal/dcraw_common.cpp 中的 leaf_hdr_load_raw() 函式發生 NULL 指標解除參照 (CVE-2018-5806) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3065： 現已提供適用於 Red Hat Enterprise Linux 7 的 libkdcraw 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Libkdcraw 是 LibRaw 程式庫中的 C++ 介面，可用來解碼 RAW 圖片檔。 安全性修正： * LibRaw：在 internal/dcraw_common.cpp 中，quicktake_100_load_raw() 函式內存在堆疊型緩衝區溢位 (CVE-2018-5805) * LibRaw：在 internal/dcraw_common.cpp 中，LibRaw::kodak_ycbcr_load_raw 函式內存在堆疊型緩衝區溢位 (CVE-2018-5800) * LibRaw：LibRaw::unpack 函式 (src/ libraw_cxx.cpp) 內存在 NULL 指標解除參照 (CVE-2018-5801) * LibRaw：kodak_radc_load_raw 函式 (internal/ dcraw_common.cpp) 中的越界讀取 (CVE-2018-5802) * LibRaw：在 internal/dcraw_common.cpp 中，leaf_hdr_load_raw() 函式內存在 NULL 指標解除參照 (CVE-2018-5806) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127269	NewStart CGSL CORE 5.04 / MAIN 5.04：libkdcraw 多個弱點 (NS-SA-2019-0068)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
119190	Scientific Linux 安全性更新：SL7.x x86_64 上的 libkdcraw (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/1	high
158247	Debian DLA-2903-1：libraw - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/2/22	2023/11/7	critical
118522	RHEL 7：libkdcraw (RHSA-2018:3065)	Nessus	Red Hat Local Security Checks	2018/10/31	2022/2/1	high
118767	Oracle Linux 7 : libkdcraw (ELSA-2018-3065)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2021/4/14	high
118987	CentOS 7：libkdcraw (CESA-2018:3065)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	high

偵測

搜尋 Plugin

high

high

critical

high

high

high