このlibraw の更新では、次の問題を修正します：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-5813：特別に細工したファイルを介して無限ループを発生させるために悪用される可能性があった「parse_minolta()」関数（dcraw/dcraw.c）内のエラーを修正しました。これが悪用され、DoS が引き起こされる可能性がありました（boo#1103200）。

  - CVE-2018-5815：internal/dcraw_common.cpp：parse_qt()関数の整数オーバーフローを修正しました。これを悪用して、特別に細工されたApple QuickTimeファイルを介して無限ループが引き起こされる可能性がありました。（boo#1103206）

  - CVE-2018-5804、CVE-2018-5816：識別関数の型の取り違え（Type Confusion）エラーを修正しました（bsc#1097975）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libraw （openSUSE-2019-8）

medium Nessus プラグイン ID 121089

バージョン 1.5