The version of LibRaw installed on the remote host is prior to 0.19.4-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2023-2234 advisory.

  - In LibRaw, an out-of-bounds read vulnerability exists within the LibRaw::adobe_copy_pixel() function     (libraw\src\decoders\dng.cpp) when reading data from the image file. (CVE-2020-35533)

  - A flaw was found in LibRaw. A heap-buffer-overflow in raw2image_ex() caused by a maliciously crafted file     may lead to an application crash. (CVE-2023-1729)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-5715-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.20-RC1より前のLibRawに、サムネイルサイズ範囲のチェックがありません。これは、decoders/unpack_thumb.cpp、postprocessing/mem_image.cpp、およびutils/thumb_utils.cppに影響します。たとえば、T.tlengthを検証しなくてもmalloc (sizeof (libraw_processed_image_t ) +T.tlength ) が発生します。(CVE-2020-15503)

  - LibRaw では、new_node() 関数 (libraw\src\x3f\x3f_utils_patched.cpp) 内に領域外書き込みの脆弱性があり、細工された X3F ファイルを介してトリガーされる可能性があります。(CVE-2020-35530)

  - LibRaw で、画像ファイルからデータを読み取る際に、get_huffman_diff() 関数 (libraw\src\x3f\x3f_utils_patched.cpp) 内に領域外読み取りの脆弱性が存在します。(CVE-2020-35531)

  - LibRaw において、simple_decode_row() 関数 (libraw\src\x3f\x3f_utils_patched.cpp) 内に領域外読み取りの脆弱性が存在します。これは、大きな row_stride フィールドを持つ画像を介してトリガーされる可能性があります。
    (CVE-2020-35532)

  - LibRaw では、画像ファイルからデータを読み取る際に、領域外読み取りの脆弱性が LibRaw: : adobe_copy_pixel() 関数 (libraw\src\decoders\dng.cpp) に存在します。(CVE-2020-35533)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている LibRaw のバージョンは、0.19.4-1 より前です。したがって、ALAS2-2023-2234 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - LibRaw では、画像ファイルからデータを読み取る際に、領域外読み取りの脆弱性が LibRaw: : adobe_copy_pixel() 関数 (libraw\src\decoders\dng.cpp) に存在します。(CVE-2020-35533)

  - LibRaw に欠陥が見つかりました。悪意を持って細工されたファイルによって引き起こされる raw2image_ex() のヒープバッファオーバーフローにより、アプリケーションがクラッシュすることがあります。(CVE-2023-1729)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-5715-1 公告中所提及的多個弱點影響。

  - 0.20-RC1 之前的 LibRaw 缺少縮圖大小範圍檢查。這會影響 decoders/unpack_thumb.cpp、postprocessing/mem_image.cpp，和 utils/thumb_utils.cpp。例如，若為驗證 T.tlength，會發生 malloc(sizeof(libraw_processed_image_t)+T.tlength)。(CVE-2020-15503)

  - 在 LibRaw 中，new_node() 函式 (libraw\src\x3f\x3f_utils_patched.cpp) 存在可透過特製 X3F 檔案觸發的超出邊界寫入弱點。(CVE-2020-35530)

  - 在 LibRaw 中，從影像檔讀取資料時，get_huffman_diff() 函式 (libraw\src\x3f\x3f_utils_patched.cpp) 會發生超出邊界讀取問題。(CVE-2020-35531)

  - 在 LibRaw 中，simple_decode_row() 函式 (libraw\src\x3f\x3f_utils_patched.cpp) 存在超出邊界讀取弱點，透過具有大型 row_step 欄位的影像可觸發該弱點。
    (CVE-2020-35532)

  - 在 LibRaw 中，從影像檔讀取資料時，LibRaw: : adobe_copy_pixel() 函式 (libraw\src\decoders\dng.cpp) 會發生超出邊界讀取問題。(CVE-2020-35533)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 LibRaw 版本比 0.19.4-1 舊。因此，會受到 ALAS2-2023-2234 公告中所提及的多個弱點影響。

  - 在 LibRaw 中，從影像檔讀取資料時，LibRaw: : adobe_copy_pixel() 函式 (libraw\src\decoders\dng.cpp) 會發生超出邊界讀取問題。(CVE-2020-35533)

  - 在 LibRaw 中發現一個瑕疵。惡意特製的檔案在 raw2image_ex() 中造成堆積緩衝區溢位，可能導致應用程式損毀。(CVE-2023-1729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5715-1 公告中提及的多个漏洞的影响。

  - 0.20-RC1 之前的 LibRaw 缺少缩略图大小范围检查。这会影响 decoders/unpack_thumb.cpp、postprocessing/mem_image.cpp 和 utils/thumb_utils.cpp。例如，发生 malloc(sizeof(libraw_processed_image_t)+T.tlength)，但未验证 T.tlength。(CVE-2020-15503)

  - 在 LibRaw 中，new_node() 函数 (libraw\src\x3f\x3f_utils_patched.cpp) 存在越界写入漏洞，通过特制的 X3F 文件可触发此漏洞。(CVE-2020-35530)

  - 在 LibRaw 中，读取图像文件中的数据时，get_huffman_diff() 函数 (libraw\src\x3f\x3f_utils_patched.cpp) 中会发生越界读取。(CVE-2020-35531)

  - 在 LibRaw 中，simple_decode_row() 函数 (libraw\src\x3f\x3f_utils_patched.cpp) 中存在越界读取漏洞，通过包含大型 row_step 字段的图像可触发此漏洞。
    (CVE-2020-35532)

  - 在 LibRaw 中，读取图像文件中的数据时，LibRaw: : adobe_copy_pixel() 函数 (libraw\src\decoders\dng.cpp) 中会发生越界读取。(CVE-2020-35533)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 LibRaw 版本低于 0.19.4-1。因此，它受到 ALAS2-2023-2234 公告中提及的多个漏洞影响。 

  - 在 LibRaw 中，读取图像文件中的数据时，LibRaw: : adobe_copy_pixel() 函数 (libraw\src\decoders\dng.cpp) 中会发生越界读取。(CVE-2020-35533)

  - 在 LibRaw 中发现一个缺陷。恶意构建的文件在 raw2image_ex() 中造成堆缓冲区溢出，可能导致应用程序崩溃。(CVE-2023-1729)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5715-1 advisory.

  - LibRaw before 0.20-RC1 lacks a thumbnail size range check. This affects decoders/unpack_thumb.cpp,     postprocessing/mem_image.cpp, and utils/thumb_utils.cpp. For example,     malloc(sizeof(libraw_processed_image_t)+T.tlength) occurs without validating T.tlength. (CVE-2020-15503)

  - In LibRaw, there is an out-of-bounds write vulnerability within the new_node() function     (libraw\src\x3f\x3f_utils_patched.cpp) that can be triggered via a crafted X3F file. (CVE-2020-35530)

  - In LibRaw, an out-of-bounds read vulnerability exists within the get_huffman_diff() function     (libraw\src\x3f\x3f_utils_patched.cpp) when reading data from an image file. (CVE-2020-35531)

  - In LibRaw, an out-of-bounds read vulnerability exists within the simple_decode_row() function     (libraw\src\x3f\x3f_utils_patched.cpp) which can be triggered via an image with a large row_stride field.
    (CVE-2020-35532)

  - In LibRaw, an out-of-bounds read vulnerability exists within the LibRaw::adobe_copy_pixel() function     (libraw\src\decoders\dng.cpp) when reading data from the image file. (CVE-2020-35533)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181135	Amazon Linux 2 : LibRaw (ALAS-2023-2234)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2023/9/8	medium
167060	Ubuntu 18.04 LTS / 20.04 LTS: LibRawの脆弱性（USN-5715-1）	Nessus	Ubuntu Local Security Checks	2022/11/8	2023/7/10	high
181135	Amazon Linux 2: LibRaw (ALAS-2023-2234)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2023/9/8	medium
167060	Ubuntu 18.04 LTS / 20.04 LTS：LibRaw 弱點 (USN-5715-1)	Nessus	Ubuntu Local Security Checks	2022/11/8	2023/7/10	high
181135	Amazon Linux 2：LibRaw (ALAS-2023-2234)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2023/9/8	medium
167060	Ubuntu 18.04 LTS / 20.04 LTS：LibRaw 漏洞 (USN-5715-1)	Nessus	Ubuntu Local Security Checks	2022/11/8	2023/7/10	high
181135	Amazon Linux 2：LibRaw (ALAS-2023-2234)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2023/9/8	medium
167060	Ubuntu 18.04 LTS / 20.04 LTS : LibRaw vulnerabilities (USN-5715-1)	Nessus	Ubuntu Local Security Checks	2022/11/8	2023/7/10	high

检测

插件搜索

medium

high

medium

high

medium

high

medium

high