It was discovered that LibRaw incorrectly handled photo files. If a user or automated system were tricked into processing a specially crafted photo file, a remote attacker could cause applications linked against LibRaw to crash, resulting in a denial of service, or possibly execute arbitrary code.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

LibRawが、写真ファイルを適切に処理していないことが発見されました。ユーザーまたは自動化システムが誘導され、特別に細工された画像ファイルを処理すると、リモートの攻撃者がLibRawにリンクされたアプリケーションをクラッシュさせる可能性があります。これにより、サービス拒否や、任意のコードの実行が引き起こされる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

發現 LibRaw 不正確處理相片檔案。如果使用者或自動化系統遭誘騙而處理特製的照片檔案，遠端攻擊者可造成連結 LibRaw 的應用程式損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现 LibRaw 未正确处理照片文件。如果用户或自动化系统受到诱骗处理特制照片文件，远程攻击者可造成链接到 LibRaw 的应用程序崩溃，从而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2903 公告中提及的多個弱點影響。

  - 據報告，LibRaw 0.18.4 及更早版本的 dcraw/dcraw.c 和 internal/dcraw_common.cpp 中存在與 kodak_65000_load_raw 有關的超出邊界讀取缺陷。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-14608)

  - 攻擊者可以利用與 LibRaw: : panasonic_load_raw() 函式 (dcraw_common.cpp) (適用 LibRaw 0.18.6 更早版本) 相關的一個錯誤，透過特製的 TIFF 影像造成堆積型緩衝區溢位，進而造成當機。(CVE-2017-16909)

  - 攻擊者可以利用 LibRaw: : xtrans_interpolate() 函式 (internal/dcraw_common.cpp) (適用 LibRaw 0.18.6 更早版本) 中的一個錯誤，造成無效的讀取記憶體存取，進而造成拒絕服務情形。(CVE-2017-16910)

  - libraw_cxx.cpp 的 LibRaw: : raw2image (適用 LibRaw 0.19.1 版本) 中有一個 NULL 指標解除參照錯誤。(CVE-2018-20363)

  - libraw_cxx.cpp 的 LibRaw: : copy_bayer (適用 LibRaw 0.19.1 版本) 中有一個 NULL 指標解除參照錯誤。(CVE-2018-20364)

  - libraw_cxx.cpp 的 LibRaw: : raw2image() 中有一個堆積型緩衝區溢位弱點。(CVE-2018-20365)

  - 攻擊者可以利用 LibRaw: : kodak_ycbcr_load_raw() 函式 (dcraw_common.cpp) (適用 LibRaw 0.18.7 更早版本) 中的一個差一錯誤，造成堆積型緩衝區溢位，進而造成當機。(CVE-2018-5800)

  - 攻擊者可以利用 LibRaw: : unpack() 函式 (src/libraw_cxx.cpp) (適用 LibRaw 0.18.7 之前版本 ) 中的一個錯誤，觸發 NULL 指標解除參照弱點。(CVE-2018-5801)

  - LibRaw 0.18.7 之前版本的 kodak_radc_load_raw() 函式 (internal/dcraw_common.cpp) 中存在一個與 buf 變數相關的錯誤，攻擊者可利用此錯誤造成超出邊界讀取記憶體存取，進而造成當機。(CVE-2018-5802)

  - LibRaw 0.18.8 之前版本的 identify() 函式 (internal/dcraw_common.cpp) 中有一個類型混淆錯誤，攻擊者可利用此錯誤觸發除以零弱點。(CVE-2018-5804)

  LibRaw 0.18.8 更早版本的 quicktake_100_load_raw() 函式 (dcraw_common.cpp) 中有一個差一錯誤，攻擊者可利用此錯誤造成堆積型緩衝區溢位，進而造成當機。(CVE-2018-5805)

  - LibRaw 0.18.8 之前版本的 leaf_hdr_load_raw() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤觸發 NULL 指標解除參照弱點。(CVE-2018-5806)

  - LibRaw 0.18.9 之前版本的 samsung_load_raw() 函式 (internal/dcraw_common.cpp) 中存在一個錯誤，攻擊者可利用此錯誤造成超出邊界讀取記憶體存取，進而造成當機。
    (CVE-2018-5807)

  - LibRaw 0.18.9 更早版本的 find_green() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤造成堆積型緩衝區溢位，進而造成當機。
    (CVE-2018-5808)

  LibRaw 0.18.9 更早版本的 rollei_load_raw() 函式 (dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤造成堆積型緩衝區溢位，進而造成當機。
    (CVE-2018-5810)

  - LibRaw 0.18.9 之前版本的 nikon_coolscan_load_raw() 函式 (internal/dcraw_common.cpp) 中存在一個錯誤，攻擊者可利用此錯誤造成超出邊界讀取記憶體存取，進而造成當機。(CVE-2018-5811)

  - LibRaw 0.18.9 之前版本的 nikon_coolscan_load_raw() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤觸發 NULL 指標解除參照弱點。(CVE-2018-5812)

  - LibRaw 0.18.11 之前版本的 parse_minolta() 函式 (dcraw/dcraw.c) 中有一個錯誤，攻擊者可利用此錯誤，透過特製檔案觸發無限迴圈。(CVE-2018-5813)

  - LibRaw 0.18.12 之前版本的 parse_minolta() 函式 (dcraw/dcraw.c) 中有一個整數溢位錯誤，攻擊者可利用此錯誤，透過特製檔案觸發無限迴圈。(CVE-2018-5815)

  - LibRaw 0.19.1 之前版本的 unpacked_load_raw() 函式 (internal/dcraw_common.cpp) 中有一個類型混淆錯誤，攻擊者可利用此錯誤觸發無限迴圈。(CVE-2018-5817)

  - LibRaw 0.19.1 之前版本的 parse_rollei() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤觸發無限迴圈。(CVE-2018-5818)

  - LibRaw 0.19.1 之前版本的 parse_sinar_ia() 函式 (internal/dcraw_common.cpp) 中有一個錯誤，攻擊者可利用此錯誤耗盡可用的 CPU 資源。(CVE-2018-5819)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 9 主机上安装的多个程序包受到 dla-2903 公告中提及的多个漏洞影响。

  - 在 LibRaw 0.18.4 及之前版本中，dcraw/dcraw.c 和 internal/dcraw_common.cpp 中报告了一个与 kodak_65000_load_raw 有关的越界读取缺陷。攻击者可能会利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。(CVE-2017-14608)

  - 攻击者可以利用一个与 libRaw: : panasonic_load_raw() 函数 (dcraw_common.cpp)（适用于 LibRaw 0.18.6 之前版本）有关的错误，通过特制 TIFF 图像造成基于堆的缓冲区溢出，继而造成系统崩溃。(CVE-2017-16909)

  - 攻击者可以利用 libRaw: : xtrans_interpolate() 函数 (internal/dcraw_common.cpp)（适用于 LibRaw 0.18.6 之前版本）中存在的一个错误造成访问无效读取内存问题，继而引致拒绝服务情形。(CVE-2017-16910)

  - libraw_cxx.cpp 的 libRaw: : raw2image（适用于 LibRaw 0.19.1）中存在一个空指针取消引用漏洞。(CVE-2018-20363)

  - libraw_cxx.cpp 的 libRaw: : copy_bayer（适用于 LibRaw 0.19.1）中存在一个空指针取消引用漏洞。(CVE-2018-20364)

  - libraw_cxx.cpp 的 libRaw: : raw2image() 中存在一个基于堆的缓冲区溢出漏洞。(CVE-2018-20365)

  - 攻击者可以利用 libRaw: : kodak_ycbcr_load_raw() 函数 (internal/dcraw_common.cpp)（适用于 LibRaw 0.18.7 之前版本）中存在的一个差一错误，造成基于堆的缓冲区溢出，继而造成系统崩溃。(CVE-2018-5800)

  - 攻击者可以利用 libRaw: : unpack() 函数 (src/libraw_cxx.cpp)（适用于 LibRaw 0.18.7 之前版本）中存在的一个错误，触发空指针取消引用漏洞。(CVE-2018-5801)

  - LibRaw 0.18.7 之前版本的 kodak_radc_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个与 buf 变量有关的错误，攻击者可利用此错误造成越界读取内存访问，继而造成系统崩溃。(CVE-2018-5802)

  - LibRaw 0.18.8 之前版本的 identify() 函数 (internal/dcraw_common.cpp) 中存在一个类型混淆错误，攻击者可利用此错误触发除以零漏洞。(CVE-2018-5804)

  - LibRaw 0.18.8 之前版本的 quicktake_100_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个边界错误，攻击者可利用此错误造成基于堆栈的缓冲区溢出，继而造成系统崩溃。(CVE-2018-5805)

  - LibRaw 0.18.8 之前版本的 leaf_hdr_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误触发空指针取消引用漏洞。(CVE-2018-5806)

  - LibRaw 0.18.9 之前版本的 samsung_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误造成越界读取内存访问，继而造成系统崩溃。
    (CVE-2018-5807)

  - LibRaw 0.18.9 之前版本的 find_green() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误造成基于堆栈的缓冲区溢出，继而造成任意代码执行问题。
    (CVE-2018-5808)

  - LibRaw 0.18.9 之前版本的 rollei_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误造成基于堆的缓冲区溢出，继而造成系统崩溃。
    (CVE-2018-5810)

  - LibRaw 0.18.9 之前版本的 nikon_coolscan_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误造成越界读取内存访问，继而造成系统崩溃。(CVE-2018-5811)

  - LibRaw 0.18.9 之前版本的 nikon_coolscan_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误触发空指针取消引用漏洞。(CVE-2018-5812)

  - LibRaw 0.18.11 之前版本的 parse_minolta() 函数 (dcraw/dcraw.c) 中存在一个错误，攻击者可利用此错误，通过特制文件触发无限循环。(CVE-2018-5813)

  - LibRaw 0.18.12 之前版本的 parse_qt() 函数 (dcraw/dcraw.c) 中存在一个错误，攻击者可利用此错误，通过特制 Apple QuickTime 文件触发无限循环。(CVE-2018-5815)

  - LibRaw 0.19.1 之前版本的 unpacked_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个类型混淆错误，攻击者可利用此错误触发无限循环漏洞。(CVE-2018-5817)

  - LibRaw 0.19.1 之前版本的 parse_rollei() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误触发无限循环漏洞。(CVE-2018-5818)

  - LibRaw 0.19.1 之前版本的 parse_sinar_ia() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误耗尽可用的 CPU 资源。(CVE-2018-5819)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

This update for libraw fixes the following issues :

The following security vulnerabilities were addressed :

  - CVE-2018-5813: Fixed an error within the     'parse_minolta()' function (dcraw/dcraw.c) that could be     exploited to trigger an infinite loop via a specially     crafted file. This could be exploited to cause a     DoS.(boo#1103200).

  - CVE-2018-5815: Fixed an integer overflow in the     internal/dcraw_common.cpp:parse_qt() function, that     could be exploited to cause an infinite loop via a     specially crafted Apple QuickTime file. (boo#1103206)

  - CVE-2018-5810: Fixed an error within the     rollei_load_raw() function (internal/dcraw_common.cpp)     that could be exploited to cause a heap-based buffer     overflow and subsequently cause a crash. (boo#1103353)

  - CVE-2018-5811: Fixed an error within the     nikon_coolscan_load_raw() function     (internal/dcraw_common.cpp) that could be exploited to     cause an out-of-bounds read memory access and     subsequently cause a crash. (boo#1103359)

  - CVE-2018-5812: Fixed another error within the     nikon_coolscan_load_raw() function     (internal/dcraw_common.cpp) that could be exploited to     trigger a NULL pointer dereference. (boo#1103360)

  - CVE-2018-5807: Fixed an error within the     samsung_load_raw() function (internal/dcraw_common.cpp)     that could be exploited to cause an out-of-bounds read     memory access and subsequently cause a crash.
    (boo#1103361)

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2903 advisory.

  - In LibRaw through 0.18.4, an out of bounds read flaw related to kodak_65000_load_raw has been reported in     dcraw/dcraw.c and internal/dcraw_common.cpp. An attacker could possibly exploit this flaw to disclose     potentially sensitive memory or cause an application crash. (CVE-2017-14608)

  - An error related to the LibRaw::panasonic_load_raw() function (dcraw_common.cpp) in LibRaw versions     prior to 0.18.6 can be exploited to cause a heap-based buffer overflow and subsequently cause a crash via     a specially crafted TIFF image. (CVE-2017-16909)

  - An error within the LibRaw::xtrans_interpolate() function (internal/dcraw_common.cpp) in LibRaw versions     prior to 0.18.6 can be exploited to cause an invalid read memory access and subsequently a Denial of     Service condition. (CVE-2017-16910)

  - LibRaw::raw2image in libraw_cxx.cpp in LibRaw 0.19.1 has a NULL pointer dereference. (CVE-2018-20363)

  - LibRaw::copy_bayer in libraw_cxx.cpp in LibRaw 0.19.1 has a NULL pointer dereference. (CVE-2018-20364)

  - LibRaw::raw2image() in libraw_cxx.cpp has a heap-based buffer overflow. (CVE-2018-20365)

  - An off-by-one error within the LibRaw::kodak_ycbcr_load_raw() function (internal/dcraw_common.cpp) in     LibRaw versions prior to 0.18.7 can be exploited to cause a heap-based buffer overflow and subsequently     cause a crash. (CVE-2018-5800)

  - An error within the LibRaw::unpack() function (src/libraw_cxx.cpp) in LibRaw versions prior to 0.18.7     can be exploited to trigger a NULL pointer dereference. (CVE-2018-5801)

  - An error within the kodak_radc_load_raw() function (internal/dcraw_common.cpp) related to the buf     variable in LibRaw versions prior to 0.18.7 can be exploited to cause an out-of-bounds read memory access     and subsequently cause a crash. (CVE-2018-5802)

  - A type confusion error within the identify() function (internal/dcraw_common.cpp) in LibRaw versions     prior to 0.18.8 can be exploited to trigger a division by zero. (CVE-2018-5804)

  - A boundary error within the quicktake_100_load_raw() function (internal/dcraw_common.cpp) in LibRaw     versions prior to 0.18.8 can be exploited to cause a stack-based buffer overflow and subsequently cause a     crash. (CVE-2018-5805)

  - An error within the leaf_hdr_load_raw() function (internal/dcraw_common.cpp) in LibRaw versions prior to     0.18.8 can be exploited to trigger a NULL pointer dereference. (CVE-2018-5806)

  - An error within the samsung_load_raw() function (internal/dcraw_common.cpp) in LibRaw versions prior to     0.18.9 can be exploited to cause an out-of-bounds read memory access and subsequently cause a crash.
    (CVE-2018-5807)

  - An error within the find_green() function (internal/dcraw_common.cpp) in LibRaw versions prior to 0.18.9     can be exploited to cause a stack-based buffer overflow and subsequently execute arbitrary code.
    (CVE-2018-5808)

  - An error within the rollei_load_raw() function (internal/dcraw_common.cpp) in LibRaw versions prior to     0.18.9 can be exploited to cause a heap-based buffer overflow and subsequently cause a crash.
    (CVE-2018-5810)

  - An error within the nikon_coolscan_load_raw() function (internal/dcraw_common.cpp) in LibRaw versions     prior to 0.18.9 can be exploited to cause an out-of-bounds read memory access and subsequently cause a     crash. (CVE-2018-5811)

  - An error within the nikon_coolscan_load_raw() function (internal/dcraw_common.cpp) in LibRaw versions     prior to 0.18.9 can be exploited to trigger a NULL pointer dereference. (CVE-2018-5812)

  - An error within the parse_minolta() function (dcraw/dcraw.c) in LibRaw versions prior to 0.18.11 can be     exploited to trigger an infinite loop via a specially crafted file. (CVE-2018-5813)

  - An integer overflow error within the parse_qt() function (internal/dcraw_common.cpp) in LibRaw versions     prior to 0.18.12 can be exploited to trigger an infinite loop via a specially crafted Apple QuickTime     file. (CVE-2018-5815)

  - A type confusion error within the unpacked_load_raw() function within LibRaw versions prior to 0.19.1     (internal/dcraw_common.cpp) can be exploited to trigger an infinite loop. (CVE-2018-5817)

  - An error within the parse_rollei() function (internal/dcraw_common.cpp) within LibRaw versions prior to     0.19.1 can be exploited to trigger an infinite loop. (CVE-2018-5818)

  - An error within the parse_sinar_ia() function (internal/dcraw_common.cpp) within LibRaw versions prior     to 0.19.1 can be exploited to exhaust available CPU resources. (CVE-2018-5819)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

librawのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-5813：特別に細工したファイルを介して無限ループを発生させるために悪用される可能性があった「parse_minolta()」関数（dcraw/dcraw.c）内のエラーを修正しました。これが悪用され、DoS が引き起こされる可能性がありました（boo#1103200）。

  - CVE-2018-5815：internal/dcraw_common.cpp: parse_qt()関数の整数オーバーフローを修正しました。これを悪用して、特別に細工したApple QuickTimeファイルを介して無限ループが引き起こされる可能性がありました。（boo#1103206）

  - CVE-2018-5810：rollei_load_raw()関数（internal/dcraw_common.cpp）内のエラーを修正しました。これを悪用して、ヒープベースのバッファオーバーフローを引き起こし、クラッシュを発生させる可能性がありました。（boo#1103353）

  - CVE-2018-5811：nikon_coolscan_load_raw()関数（internal/dcraw_common.cpp）内のエラーを修正しました。これを悪用して、領域外読み取りメモリアクセスを引き起こし、クラッシュを発生させる可能性がありました。（boo#1103359）

  - CVE-2018-5812：NULLポインターデリファレンスを発生させるために悪用される可能性があった、nikon_coolscan_load_raw()関数（internal/dcraw_common.cpp）内の別のエラーを修正しました。（boo#1103360）

  - CVE-2018-5807：samsung_load_raw()関数（internal/dcraw_common.cpp）内のエラーを修正しました。これを悪用して、領域外読み取りメモリアクセスを引き起こし、クラッシュを発生させる可能性がありました。
    （boo#1103361）

リモートの Debian 9 ホストには、dla-2903 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.18.4 までの dcraw/dcraw.c および internal/dcraw_common.cpp で、kodak_65000_load_raw に関連する領域外の読み取りの欠陥が報告されました。攻撃者がこの欠陥を悪用して秘密性の高いメモリを漏えいしたり、アプリケーションをクラッシュさせたりする可能性があります。(CVE-2017-14608)

  - 「LibRaw: : panasonic_load_raw()」(0.18.6 より前の LibRaw バージョン) 関数 (dcraw_common.cpp) に関連するエラーが悪用されてヒープベースのバッファオーバーフローが引き起こされ、特別に細工された TIFF 画像を使用したクラッシュが発生する可能性があります。(CVE-2017-16909)

  - 「LibRaw: : xtrans_interpolate()」(0.18.6より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用され、無効な読み取りメモリアクセスが引き起こされ、その後サービス拒否状態になる可能性があります。(CVE-2017-16910)

  - LibRaw: : raw2image (LibRaw 0.19.1 の libraw_cxx.cpp) に NULL ポインターデリファレンスがあります。(CVE-2018-20363)

  - LibRaw: : copy_bayer (LibRaw 0.19.1 の libraw_cxx.cpp) に NULL ポインターデリファレンスがあります。(CVE-2018-20364)

  - LibRaw: : raw2image() (libraw_cxx.cpp) にヒープベースのバッファオーバーフローがあります。(CVE-2018-20365)

  - 「LibRaw: : kodak_ycbcr_load_raw()」(0.18.7 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のオフバイワンエラーが悪用されてヒープベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5800)

  - 「LibRaw: : unpack()」(0.18.7 より前の LibRaw バージョン) 関数 (src/libraw_cxx.cpp) 内のエラーが悪用されて、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5801)

  - 「buf」変数に関連する「kodak_radc_load_raw()」(0.18.7 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されて領域外読み取りメモリアクセスが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5802)

  - 0.18.8 より前の LibRaw バージョンで、identify() 関数 (internal/dcraw_common.cpp) 内の型の取り違え (Type Confusion) エラーを悪用して、ゼロによる除算が引き起こされる可能性があります。(CVE-2018-5804)

  - 「quicktake_100_load_raw()」(0.18.8 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内の境界エラーが悪用されてスタックベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5805)

  - 0.18.8 より前の LibRaw バージョンで、leaf_hdr_load_raw() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5806)

  - 「samsung_load_raw()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されて領域外読み取りメモリアクセスが引き起こされ、クラッシュが発生する可能性があります。
    (CVE-2018-5807)

  - 「find_green()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されてスタックベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。
    (CVE-2018-5808)

  - 「rollei_load_raw()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されてヒープベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。
    (CVE-2018-5810)

  - 「nikon_coolscan_load_raw()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されて領域外読み取りメモリアクセスが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5811)

  - 0.18.9 より前の LibRaw バージョンで、nikon_coolscan_load_raw() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5812)

  - 0.18.11 より前の LibRaw バージョンで、「parse_minolta()」関数（dcraw/dcraw.c）内のエラーを悪用して、特別に細工されたファイルを介して無限ループを引き起こす可能性があります。(CVE-2018-5813)

  - 0.18.12 より前の LibRaw バージョンで、「parse_qt()」関数（internal/dcraw_common.cpp）内の整数オーバーフローエラーを悪用して、特別に細工された Apple QuickTime ファイルを介して無限ループを引き起こす可能性があります。(CVE-2018-5815)

  - 0.19.1 より前の LibRaw バージョンで、unpacked_load_raw() 関数 (internal/dcraw_common.cpp) 内の型の取り違え (Type Confusion) エラーを悪用して、無限ループが引き起こされる可能性があります。(CVE-2018-5817)

  - 0.19.1 より前の LibRaw バージョンで、parse_rollei() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、無限ループが引き起こされる可能性があります。(CVE-2018-5818)

  - 0.19.1 より前の LibRaw バージョンで、parse_sinar_ia() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、CPU リソースを消耗させる可能性があります。(CVE-2018-5819)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
119459	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : LibRaw vulnerabilities (USN-3838-1)	Nessus	Ubuntu Local Security Checks	12/6/2018	10/21/2023	high
119459	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : LibRaw の脆弱性 (USN-3838-1)	Nessus	Ubuntu Local Security Checks	12/6/2018	10/21/2023	high
119459	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：LibRaw 弱點 (USN-3838-1)	Nessus	Ubuntu Local Security Checks	12/6/2018	10/21/2023	high
119459	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：LibRaw 漏洞 (USN-3838-1)	Nessus	Ubuntu Local Security Checks	12/6/2018	10/21/2023	high
158247	Debian DLA-2903-1：libraw - LTS 安全性更新	Nessus	Debian Local Security Checks	2/22/2022	11/7/2023	critical
158247	Debian DLA-2903-1：libraw - LTS 安全更新	Nessus	Debian Local Security Checks	2/22/2022	11/7/2023	critical
111630	openSUSE Security Update : libraw (openSUSE-2018-849)	Nessus	SuSE Local Security Checks	8/10/2018	1/19/2021	high
158247	Debian DLA-2903-1 : libraw - LTS security update	Nessus	Debian Local Security Checks	2/22/2022	11/7/2023	critical
111630	openSUSEセキュリティ更新プログラム：libraw （openSUSE-2018-849）	Nessus	SuSE Local Security Checks	8/10/2018	1/19/2021	high
158247	Debian DLA-2903-1: libraw - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2/22/2022	11/7/2023	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical

critical

high

critical

high

critical