远程主机上安装的 LibRaw 版本低于 0.20.2/0.21.1。因此，该应用程序受到 SSA:2023-295-01 公告中提及的漏洞影响。

  - LibRaw linux/unix v0.20.0 中的缓冲区溢出漏洞允许攻击者通过 LibRaw_buffer_datastream: : gets(char*, int)（在 /src/libraw/src/libraw_datastream.cpp 中）升级特权。(CVE-2021-32142)

  - 在 LibRaw 中发现一个缺陷。恶意构建的文件在 raw2image_ex() 中造成堆缓冲区溢出，可能导致应用程序崩溃。(CVE-2023-1729)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Slackware Linux 15.0 / 当前 LibRaw 多个漏洞 (SSA:2023-295-01)

high Nessus 插件 ID 183677

版本 1.0