Secunia Researchによる報告：

CVE-2018-5800:「LibRaw::kodak_ycbcr_load_raw()」関数（internal/dcraw_common.cpp）内のoff-by-oneエラーが悪用され、ヒープベースのバッファオーバーフローを引き起こし、その後クラッシュを引き起こす可能性があります。

CVE-2017-5801:「LibRaw::unpack()」関数（src/libraw_cxx.cpp）内のエラーが悪用され、NULLポインターデリファレンスが発生する可能性があります。

CVE-2017-5802:「buf」変数に関連する「kodak_radc_load_raw()」関数（internal/dcraw_common.cpp）内のエラーが悪用され、領域外読み取りメモリアクセスによってクラッシュが引き起こされる可能性があります。

検出

FreeBSD： libraw -- 複数のDoS脆弱性（6f0b0cbf-1274-11e8-8b5b-4ccc6adda413）

high Nessus プラグイン ID 106855

変更ログが見つかりません