遠端主機上安裝的 LibRaw 版本比 0.19.4-1 舊。因此，它會受到 ALAS2-2025-3016 公告中提及的一個弱點影響。

    dcraw 中存在整數溢位弱點。當受害者使用惡意特製的 X3F 輸入影像執行 dcraw 時可能會在受害者的系統中執行任意程式碼。 (CVE-2021-3624)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2LibRaw --advisory ALAS2-2025-3016 (ALAS-2025-3016)

high Nessus Plugin ID 266162

版本 1.1