Secunia Research による報告：

CVE-2017-16909:「LibRaw::panasonic_load_raw()」関数（dcraw_common.cpp）に関連するエラーが悪用され、ヒープベースのバッファオーバーフローを引き起こし、特別に細工されたTIFF画像を介してクラッシュする可能性があります。

CVE-2017-16910:「LibRaw::xtrans_interpolate()」関数（internal/dcraw_common.cpp）内のエラーが悪用され、無効な読み取りメモリアクセスが引き起こされる可能性があります。

検出

FreeBSD： libraw -- 複数のDoS脆弱性（c60804f1-126f-11e8-8b5b-4ccc6adda413）

high Nessus プラグイン ID 106858

変更ログが見つかりません