このlibraw の更新では、次の問題を修正します：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-5804：ゼロ除算を発生させ、サービス拒否（Dos）を引き起こす可能性のある、identify関数内の型の取り違えエラーを修正しました。（boo#1097975）

  - CVE-2018-5805：スタックベースのバッファオーバーフローを引き起こし、その後クラッシュを引き起こす可能性があるquicktake_100_load_raw関数内の境界エラーを修正しました。（boo#1097973）

  - CVE-2018-5806：NULLポインターデリファレンスをトリガーし、サービス拒否（DoS）を引き起こす可能性があるleaf_hdr_load_raw関数内のエラーを修正しました。
    （boo#1097974）

  - CVE-2018-5808：スタックベースのバッファオーバーフローを引き起こし、その後任意のコードを実行する可能性のあるfind_green関数内のエラーを修正しました。（boo#1118894）

  - CVE-2018-5816：ゼロ除算を発生させ、サービス拒否（Dos）を引き起こす可能性のある、identify関数内の型の取り違えエラーを修正しました。（boo#1097975）

This update for libraw fixes the following issues :

The following security vulnerabilities were addressed :

  - CVE-2018-5804: Fixed a type confusion error within the     identify function that could trigger a division by zero,     leading to a denial of service (Dos). (boo#1097975)

  - CVE-2018-5805: Fixed a boundary error within the     quicktake_100_load_raw function that could cause a     stack-based buffer overflow and subsequently trigger a     crash. (boo#1097973)

  - CVE-2018-5806: Fixed an error within the     leaf_hdr_load_raw function that could trigger a NULL     pointer deference, leading to a denial of service (DoS).
    (boo#1097974)

  - CVE-2018-5808: Fixed an error within the find_green     function that could cause a stack-based buffer overflow     and subsequently execute arbitrary code. (boo#1118894)

  - CVE-2018-5816: Fixed a type confusion error within the     identify function that could trigger a division by zero,     leading to a denial of service (DoS). (boo#1097975)

Secunia Research 在原始影像解碼器程式庫 libraw 中發現多個弱點，可被惡意利用來導致拒絕服務。問題包括除以零、超出邊界讀取記憶體存取、堆積型緩衝區溢位和 NULL 指標解除參照。針對 Debian 8「Jessie」，這些問題已在 0.16.0-9~deb8u4 版本中修正。建議您升級 libraw 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2903 advisory.

  - In LibRaw through 0.18.4, an out of bounds read flaw related to kodak_65000_load_raw has been reported in     dcraw/dcraw.c and internal/dcraw_common.cpp. An attacker could possibly exploit this flaw to disclose     potentially sensitive memory or cause an application crash. (CVE-2017-14608)

  - An error related to the LibRaw::panasonic_load_raw() function (dcraw_common.cpp) in LibRaw versions     prior to 0.18.6 can be exploited to cause a heap-based buffer overflow and subsequently cause a crash via     a specially crafted TIFF image. (CVE-2017-16909)

  - An error within the LibRaw::xtrans_interpolate() function (internal/dcraw_common.cpp) in LibRaw versions     prior to 0.18.6 can be exploited to cause an invalid read memory access and subsequently a Denial of     Service condition. (CVE-2017-16910)

  - LibRaw::raw2image in libraw_cxx.cpp in LibRaw 0.19.1 has a NULL pointer dereference. (CVE-2018-20363)

  - LibRaw::copy_bayer in libraw_cxx.cpp in LibRaw 0.19.1 has a NULL pointer dereference. (CVE-2018-20364)

  - LibRaw::raw2image() in libraw_cxx.cpp has a heap-based buffer overflow. (CVE-2018-20365)

  - An off-by-one error within the LibRaw::kodak_ycbcr_load_raw() function (internal/dcraw_common.cpp) in     LibRaw versions prior to 0.18.7 can be exploited to cause a heap-based buffer overflow and subsequently     cause a crash. (CVE-2018-5800)

  - An error within the LibRaw::unpack() function (src/libraw_cxx.cpp) in LibRaw versions prior to 0.18.7     can be exploited to trigger a NULL pointer dereference. (CVE-2018-5801)

  - An error within the kodak_radc_load_raw() function (internal/dcraw_common.cpp) related to the buf     variable in LibRaw versions prior to 0.18.7 can be exploited to cause an out-of-bounds read memory access     and subsequently cause a crash. (CVE-2018-5802)

  - A type confusion error within the identify() function (internal/dcraw_common.cpp) in LibRaw versions     prior to 0.18.8 can be exploited to trigger a division by zero. (CVE-2018-5804)

  - A boundary error within the quicktake_100_load_raw() function (internal/dcraw_common.cpp) in LibRaw     versions prior to 0.18.8 can be exploited to cause a stack-based buffer overflow and subsequently cause a     crash. (CVE-2018-5805)

  - An error within the leaf_hdr_load_raw() function (internal/dcraw_common.cpp) in LibRaw versions prior to     0.18.8 can be exploited to trigger a NULL pointer dereference. (CVE-2018-5806)

  - An error within the samsung_load_raw() function (internal/dcraw_common.cpp) in LibRaw versions prior to     0.18.9 can be exploited to cause an out-of-bounds read memory access and subsequently cause a crash.
    (CVE-2018-5807)

  - An error within the find_green() function (internal/dcraw_common.cpp) in LibRaw versions prior to 0.18.9     can be exploited to cause a stack-based buffer overflow and subsequently execute arbitrary code.
    (CVE-2018-5808)

  - An error within the rollei_load_raw() function (internal/dcraw_common.cpp) in LibRaw versions prior to     0.18.9 can be exploited to cause a heap-based buffer overflow and subsequently cause a crash.
    (CVE-2018-5810)

  - An error within the nikon_coolscan_load_raw() function (internal/dcraw_common.cpp) in LibRaw versions     prior to 0.18.9 can be exploited to cause an out-of-bounds read memory access and subsequently cause a     crash. (CVE-2018-5811)

  - An error within the nikon_coolscan_load_raw() function (internal/dcraw_common.cpp) in LibRaw versions     prior to 0.18.9 can be exploited to trigger a NULL pointer dereference. (CVE-2018-5812)

  - An error within the parse_minolta() function (dcraw/dcraw.c) in LibRaw versions prior to 0.18.11 can be     exploited to trigger an infinite loop via a specially crafted file. (CVE-2018-5813)

  - An integer overflow error within the parse_qt() function (internal/dcraw_common.cpp) in LibRaw versions     prior to 0.18.12 can be exploited to trigger an infinite loop via a specially crafted Apple QuickTime     file. (CVE-2018-5815)

  - A type confusion error within the unpacked_load_raw() function within LibRaw versions prior to 0.19.1     (internal/dcraw_common.cpp) can be exploited to trigger an infinite loop. (CVE-2018-5817)

  - An error within the parse_rollei() function (internal/dcraw_common.cpp) within LibRaw versions prior to     0.19.1 can be exploited to trigger an infinite loop. (CVE-2018-5818)

  - An error within the parse_sinar_ia() function (internal/dcraw_common.cpp) within LibRaw versions prior     to 0.19.1 can be exploited to exhaust available CPU resources. (CVE-2018-5819)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 9 ホストには、dla-2903 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.18.4 までの dcraw/dcraw.c および internal/dcraw_common.cpp で、kodak_65000_load_raw に関連する領域外の読み取りの欠陥が報告されました。攻撃者がこの欠陥を悪用して秘密性の高いメモリを漏えいしたり、アプリケーションをクラッシュさせたりする可能性があります。(CVE-2017-14608)

  - 「LibRaw: : panasonic_load_raw()」(0.18.6 より前の LibRaw バージョン) 関数 (dcraw_common.cpp) に関連するエラーが悪用されてヒープベースのバッファオーバーフローが引き起こされ、特別に細工された TIFF 画像を使用したクラッシュが発生する可能性があります。(CVE-2017-16909)

  - 「LibRaw: : xtrans_interpolate()」(0.18.6より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用され、無効な読み取りメモリアクセスが引き起こされ、その後サービス拒否状態になる可能性があります。(CVE-2017-16910)

  - LibRaw: : raw2image (LibRaw 0.19.1 の libraw_cxx.cpp) に NULL ポインターデリファレンスがあります。(CVE-2018-20363)

  - LibRaw: : copy_bayer (LibRaw 0.19.1 の libraw_cxx.cpp) に NULL ポインターデリファレンスがあります。(CVE-2018-20364)

  - LibRaw: : raw2image() (libraw_cxx.cpp) にヒープベースのバッファオーバーフローがあります。(CVE-2018-20365)

  - 「LibRaw: : kodak_ycbcr_load_raw()」(0.18.7 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のオフバイワンエラーが悪用されてヒープベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5800)

  - 「LibRaw: : unpack()」(0.18.7 より前の LibRaw バージョン) 関数 (src/libraw_cxx.cpp) 内のエラーが悪用されて、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5801)

  - 「buf」変数に関連する「kodak_radc_load_raw()」(0.18.7 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されて領域外読み取りメモリアクセスが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5802)

  - 0.18.8 より前の LibRaw バージョンで、identify() 関数 (internal/dcraw_common.cpp) 内の型の取り違え (Type Confusion) エラーを悪用して、ゼロによる除算が引き起こされる可能性があります。(CVE-2018-5804)

  - 「quicktake_100_load_raw()」(0.18.8 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内の境界エラーが悪用されてスタックベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5805)

  - 0.18.8 より前の LibRaw バージョンで、leaf_hdr_load_raw() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5806)

  - 「samsung_load_raw()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されて領域外読み取りメモリアクセスが引き起こされ、クラッシュが発生する可能性があります。
    (CVE-2018-5807)

  - 「find_green()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されてスタックベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。
    (CVE-2018-5808)

  - 「rollei_load_raw()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されてヒープベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。
    (CVE-2018-5810)

  - 「nikon_coolscan_load_raw()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されて領域外読み取りメモリアクセスが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5811)

  - 0.18.9 より前の LibRaw バージョンで、nikon_coolscan_load_raw() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5812)

  - 0.18.11 より前の LibRaw バージョンで、「parse_minolta()」関数（dcraw/dcraw.c）内のエラーを悪用して、特別に細工されたファイルを介して無限ループを引き起こす可能性があります。(CVE-2018-5813)

  - 0.18.12 より前の LibRaw バージョンで、「parse_qt()」関数（internal/dcraw_common.cpp）内の整数オーバーフローエラーを悪用して、特別に細工された Apple QuickTime ファイルを介して無限ループを引き起こす可能性があります。(CVE-2018-5815)

  - 0.19.1 より前の LibRaw バージョンで、unpacked_load_raw() 関数 (internal/dcraw_common.cpp) 内の型の取り違え (Type Confusion) エラーを悪用して、無限ループが引き起こされる可能性があります。(CVE-2018-5817)

  - 0.19.1 より前の LibRaw バージョンで、parse_rollei() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、無限ループが引き起こされる可能性があります。(CVE-2018-5818)

  - 0.19.1 より前の LibRaw バージョンで、parse_sinar_ia() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、CPU リソースを消耗させる可能性があります。(CVE-2018-5819)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Secunia Research 发现，原始图像解码器库 libraw 中存在多个漏洞，利用这些漏洞可能会造成拒绝服务。这些问题包括除零、越界读取内存访问、基于堆的缓冲区溢出和空指针取消引用。对于 Debian 8“Jessie”，这些问题已在 0.16:0-9+deb8u4 版本中修复。我们建议您升级 libraw 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Debian 9 主机上安装的多个程序包受到 dla-2903 公告中提及的多个漏洞影响。

  - 在 LibRaw 0.18.4 及之前版本中，dcraw/dcraw.c 和 internal/dcraw_common.cpp 中报告了一个与 kodak_65000_load_raw 有关的越界读取缺陷。攻击者可能会利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。(CVE-2017-14608)

  - 攻击者可以利用一个与 libRaw: : panasonic_load_raw() 函数 (dcraw_common.cpp)（适用于 LibRaw 0.18.6 之前版本）有关的错误，通过特制 TIFF 图像造成基于堆的缓冲区溢出，继而造成系统崩溃。(CVE-2017-16909)

  - 攻击者可以利用 libRaw: : xtrans_interpolate() 函数 (internal/dcraw_common.cpp)（适用于 LibRaw 0.18.6 之前版本）中存在的一个错误造成访问无效读取内存问题，继而引致拒绝服务情形。(CVE-2017-16910)

  - libraw_cxx.cpp 的 libRaw: : raw2image（适用于 LibRaw 0.19.1）中存在一个空指针取消引用漏洞。(CVE-2018-20363)

  - libraw_cxx.cpp 的 libRaw: : copy_bayer（适用于 LibRaw 0.19.1）中存在一个空指针取消引用漏洞。(CVE-2018-20364)

  - libraw_cxx.cpp 的 libRaw: : raw2image() 中存在一个基于堆的缓冲区溢出漏洞。(CVE-2018-20365)

  - 攻击者可以利用 libRaw: : kodak_ycbcr_load_raw() 函数 (internal/dcraw_common.cpp)（适用于 LibRaw 0.18.7 之前版本）中存在的一个差一错误，造成基于堆的缓冲区溢出，继而造成系统崩溃。(CVE-2018-5800)

  - 攻击者可以利用 libRaw: : unpack() 函数 (src/libraw_cxx.cpp)（适用于 LibRaw 0.18.7 之前版本）中存在的一个错误，触发空指针取消引用漏洞。(CVE-2018-5801)

  - LibRaw 0.18.7 之前版本的 kodak_radc_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个与 buf 变量有关的错误，攻击者可利用此错误造成越界读取内存访问，继而造成系统崩溃。(CVE-2018-5802)

  - LibRaw 0.18.8 之前版本的 identify() 函数 (internal/dcraw_common.cpp) 中存在一个类型混淆错误，攻击者可利用此错误触发除以零漏洞。(CVE-2018-5804)

  - LibRaw 0.18.8 之前版本的 quicktake_100_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个边界错误，攻击者可利用此错误造成基于堆栈的缓冲区溢出，继而造成系统崩溃。(CVE-2018-5805)

  - LibRaw 0.18.8 之前版本的 leaf_hdr_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误触发空指针取消引用漏洞。(CVE-2018-5806)

  - LibRaw 0.18.9 之前版本的 samsung_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误造成越界读取内存访问，继而造成系统崩溃。
    (CVE-2018-5807)

  - LibRaw 0.18.9 之前版本的 find_green() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误造成基于堆栈的缓冲区溢出，继而造成任意代码执行问题。
    (CVE-2018-5808)

  - LibRaw 0.18.9 之前版本的 rollei_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误造成基于堆的缓冲区溢出，继而造成系统崩溃。
    (CVE-2018-5810)

  - LibRaw 0.18.9 之前版本的 nikon_coolscan_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误造成越界读取内存访问，继而造成系统崩溃。(CVE-2018-5811)

  - LibRaw 0.18.9 之前版本的 nikon_coolscan_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误触发空指针取消引用漏洞。(CVE-2018-5812)

  - LibRaw 0.18.11 之前版本的 parse_minolta() 函数 (dcraw/dcraw.c) 中存在一个错误，攻击者可利用此错误，通过特制文件触发无限循环。(CVE-2018-5813)

  - LibRaw 0.18.12 之前版本的 parse_qt() 函数 (dcraw/dcraw.c) 中存在一个错误，攻击者可利用此错误，通过特制 Apple QuickTime 文件触发无限循环。(CVE-2018-5815)

  - LibRaw 0.19.1 之前版本的 unpacked_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个类型混淆错误，攻击者可利用此错误触发无限循环漏洞。(CVE-2018-5817)

  - LibRaw 0.19.1 之前版本的 parse_rollei() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误触发无限循环漏洞。(CVE-2018-5818)

  - LibRaw 0.19.1 之前版本的 parse_sinar_ia() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误耗尽可用的 CPU 资源。(CVE-2018-5819)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2903 公告中提及的多個弱點影響。

  - 據報告，LibRaw 0.18.4 及更早版本的 dcraw/dcraw.c 和 internal/dcraw_common.cpp 中存在與 kodak_65000_load_raw 有關的超出邊界讀取缺陷。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-14608)

  - 攻擊者可以利用與 LibRaw: : panasonic_load_raw() 函式 (dcraw_common.cpp) (適用 LibRaw 0.18.6 更早版本) 相關的一個錯誤，透過特製的 TIFF 影像造成堆積型緩衝區溢位，進而造成當機。(CVE-2017-16909)

  - 攻擊者可以利用 LibRaw: : xtrans_interpolate() 函式 (internal/dcraw_common.cpp) (適用 LibRaw 0.18.6 更早版本) 中的一個錯誤，造成無效的讀取記憶體存取，進而造成拒絕服務情形。(CVE-2017-16910)

  - libraw_cxx.cpp 的 LibRaw: : raw2image (適用 LibRaw 0.19.1 版本) 中有一個 NULL 指標解除參照錯誤。(CVE-2018-20363)

  - libraw_cxx.cpp 的 LibRaw: : copy_bayer (適用 LibRaw 0.19.1 版本) 中有一個 NULL 指標解除參照錯誤。(CVE-2018-20364)

  - libraw_cxx.cpp 的 LibRaw: : raw2image() 中有一個堆積型緩衝區溢位弱點。(CVE-2018-20365)

  - 攻擊者可以利用 LibRaw: : kodak_ycbcr_load_raw() 函式 (dcraw_common.cpp) (適用 LibRaw 0.18.7 更早版本) 中的一個差一錯誤，造成堆積型緩衝區溢位，進而造成當機。(CVE-2018-5800)

  - 攻擊者可以利用 LibRaw: : unpack() 函式 (src/libraw_cxx.cpp) (適用 LibRaw 0.18.7 之前版本 ) 中的一個錯誤，觸發 NULL 指標解除參照弱點。(CVE-2018-5801)

  - LibRaw 0.18.7 之前版本的 kodak_radc_load_raw() 函式 (internal/dcraw_common.cpp) 中存在一個與 buf 變數相關的錯誤，攻擊者可利用此錯誤造成超出邊界讀取記憶體存取，進而造成當機。(CVE-2018-5802)

  - LibRaw 0.18.8 之前版本的 identify() 函式 (internal/dcraw_common.cpp) 中有一個類型混淆錯誤，攻擊者可利用此錯誤觸發除以零弱點。(CVE-2018-5804)

  LibRaw 0.18.8 更早版本的 quicktake_100_load_raw() 函式 (dcraw_common.cpp) 中有一個差一錯誤，攻擊者可利用此錯誤造成堆積型緩衝區溢位，進而造成當機。(CVE-2018-5805)

  - LibRaw 0.18.8 之前版本的 leaf_hdr_load_raw() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤觸發 NULL 指標解除參照弱點。(CVE-2018-5806)

  - LibRaw 0.18.9 之前版本的 samsung_load_raw() 函式 (internal/dcraw_common.cpp) 中存在一個錯誤，攻擊者可利用此錯誤造成超出邊界讀取記憶體存取，進而造成當機。
    (CVE-2018-5807)

  - LibRaw 0.18.9 更早版本的 find_green() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤造成堆積型緩衝區溢位，進而造成當機。
    (CVE-2018-5808)

  LibRaw 0.18.9 更早版本的 rollei_load_raw() 函式 (dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤造成堆積型緩衝區溢位，進而造成當機。
    (CVE-2018-5810)

  - LibRaw 0.18.9 之前版本的 nikon_coolscan_load_raw() 函式 (internal/dcraw_common.cpp) 中存在一個錯誤，攻擊者可利用此錯誤造成超出邊界讀取記憶體存取，進而造成當機。(CVE-2018-5811)

  - LibRaw 0.18.9 之前版本的 nikon_coolscan_load_raw() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤觸發 NULL 指標解除參照弱點。(CVE-2018-5812)

  - LibRaw 0.18.11 之前版本的 parse_minolta() 函式 (dcraw/dcraw.c) 中有一個錯誤，攻擊者可利用此錯誤，透過特製檔案觸發無限迴圈。(CVE-2018-5813)

  - LibRaw 0.18.12 之前版本的 parse_minolta() 函式 (dcraw/dcraw.c) 中有一個整數溢位錯誤，攻擊者可利用此錯誤，透過特製檔案觸發無限迴圈。(CVE-2018-5815)

  - LibRaw 0.19.1 之前版本的 unpacked_load_raw() 函式 (internal/dcraw_common.cpp) 中有一個類型混淆錯誤，攻擊者可利用此錯誤觸發無限迴圈。(CVE-2018-5817)

  - LibRaw 0.19.1 之前版本的 parse_rollei() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤觸發無限迴圈。(CVE-2018-5818)

  - LibRaw 0.19.1 之前版本的 parse_sinar_ia() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤耗盡可用的 CPU 資源。(CVE-2018-5819)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

このlibraw の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-5808：find_green()関数internal/dcraw_common.cppでのスタックベースのバッファオーバーフローとコード実行の脆弱性を修正しました（bsc#1118894）。

CVE-2018-5805：quicktake_100_load_raw関数内の境界エラーを修正しました（bsc#1097973）

CVE-2018-5806：leaf_hdr_load_raw関数のNULLポインターデリファレンスを修正しました（bsc#1097974）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Secunia Researchは、raw画像デコーダーライブラリであるlibrawに、悪用されてサービス拒否を引き起こす可能性がある複数の脆弱性を発見しました。

この問題には、ゼロ除算、境界外読み取りメモリアクセス、ヒープベースのバッファオーバーフロー、NULLポインタデリファレンスが含まれます。

Debian 8「Jessie」では、これらの問題はバージョン 0.16.0-9+deb8u4で修正されました。

お使いのlibrawパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for libraw fixes the following issues :

Security issues fixed :

CVE-2018-5808: Fixed a stack-based buffer overflow and code execution vulnerability in find_green() function internal/dcraw_common.cpp (bsc#1118894).

CVE-2018-5805: Fixed a boundary error within the quicktake_100_load_raw function (bsc#1097973)

CVE-2018-5806: Fixed a a NULL pointer dereference in the leaf_hdr_load_raw function (bsc#1097974)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Secunia Research has discovered multiple vulnerabilities in libraw, a raw image decoder library, which can be exploited to cause a Denial of Service.

The issues contain divisions by zero, out-of-bounds read memory access, heap-based buffer overflows and NULL pointer dereferences.

For Debian 8 'Jessie', these problems have been fixed in version 0.16.0-9+deb8u4.

We recommend that you upgrade your libraw packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	Name	Product	Family	Published	Updated	Severity
119949	openSUSEセキュリティ更新プログラム：libraw （openSUSE-2018-1619）	Nessus	SuSE Local Security Checks	12/31/2018	1/19/2021	high
119949	openSUSE Security Update : libraw (openSUSE-2018-1619)	Nessus	SuSE Local Security Checks	12/31/2018	1/19/2021	high
123471	Debian DLA-1734-1：libraw 安全性更新	Nessus	Debian Local Security Checks	3/29/2019	1/11/2021	high
158247	Debian DLA-2903-1 : libraw - LTS security update	Nessus	Debian Local Security Checks	2/22/2022	11/7/2023	critical
158247	Debian DLA-2903-1: libraw - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2/22/2022	11/7/2023	critical
123471	Debian DLA-1734-1：libraw 安全更新	Nessus	Debian Local Security Checks	3/29/2019	1/11/2021	high
158247	Debian DLA-2903-1：libraw - LTS 安全更新	Nessus	Debian Local Security Checks	2/22/2022	11/7/2023	critical
158247	Debian DLA-2903-1：libraw - LTS 安全性更新	Nessus	Debian Local Security Checks	2/22/2022	11/7/2023	critical
120982	SUSE SLED12セキュリティ更新プログラム：libraw （SUSE-SU-2019:0002-1）	Nessus	SuSE Local Security Checks	1/7/2019	6/27/2024	high
123471	DebianDLA-1734-1: librawのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	3/29/2019	1/11/2021	high
120982	SUSE SLED12 Security Update : libraw (SUSE-SU-2019:0002-1)	Nessus	SuSE Local Security Checks	1/7/2019	6/27/2024	high
123471	Debian DLA-1734-1 : libraw security update	Nessus	Debian Local Security Checks	3/29/2019	1/11/2021	high

Detections

Analytics

Plugins Search

high

high

high

critical

critical

high

critical

critical

high

high

high

high