リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-5715-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.20-RC1より前のLibRawに、サムネイルサイズ範囲のチェックがありません。これは、decoders/unpack_thumb.cpp、postprocessing/mem_image.cpp、およびutils/thumb_utils.cppに影響します。たとえば、T.tlengthを検証しなくてもmalloc (sizeof (libraw_processed_image_t ) +T.tlength ) が発生します。(CVE-2020-15503)

  - LibRaw では、new_node() 関数 (libraw\src\x3f\x3f_utils_patched.cpp) 内に領域外書き込みの脆弱性があり、細工された X3F ファイルを介してトリガーされる可能性があります。(CVE-2020-35530)

  - LibRaw で、画像ファイルからデータを読み取る際に、get_huffman_diff() 関数 (libraw\src\x3f\x3f_utils_patched.cpp) 内に領域外読み取りの脆弱性が存在します。(CVE-2020-35531)

  - LibRaw において、simple_decode_row() 関数 (libraw\src\x3f\x3f_utils_patched.cpp) 内に領域外読み取りの脆弱性が存在します。これは、大きな row_stride フィールドを持つ画像を介してトリガーされる可能性があります。
    (CVE-2020-35532)

  - LibRaw では、画像ファイルからデータを読み取る際に、領域外読み取りの脆弱性が LibRaw: : adobe_copy_pixel() 関数 (libraw\src\decoders\dng.cpp) に存在します。(CVE-2020-35533)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS: LibRawの脆弱性（USN-5715-1）

high Nessus プラグイン ID 167060

バージョン 1.3