リモートの openSUSE 15 ホストには、SUSE-SU-2022:1277-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.18.2 の dcraw_common.cpp の kodak_radc_load_raw 関数に、浮動小数点の例外があります。これにより、リモートのサービス拒否攻撃が発生する可能性があります。(CVE-2017-13735)

  - LibRaw 0.18.4 までの dcraw/dcraw.c および internal/dcraw_common.cpp で、kodak_65000_load_raw に関連する領域外の読み取りの欠陥が報告されました。攻撃者がこの欠陥を悪用して秘密性の高いメモリを漏えいしたり、アプリケーションをクラッシュさせたりする可能性があります。(CVE-2017-14608)

  - dcraw から 9.28 までの crop_masked_pixels のバッファオーバーリードは、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせたり、プライベート情報を漏洩させたりする攻撃者に使用される可能性があります。
    (CVE-2018-19565)

  - dcraw から 9.28 までの parse_tiff_ifd のヒープバッファオーバーリードは、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせたり、プライベート情報を漏洩させたりする攻撃者に使用される可能性があります。
    (CVE-2018-19566)

  - dcraw から 9.28 までの parse_tiff_ifd の浮動小数点の例外は、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせる攻撃者に使用される可能性があります。(CVE-2018-19567)

  - dcraw から 9.28 までの kodak_radc_load_raw の浮動小数点の例外は、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせる攻撃者に使用される可能性があります。(CVE-2018-19568)

  - ufraw-batch やその他の多くの製品で使用される dcraw から 9.28 までの find_green() 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者がコントロールフローハイジャック、サービス拒否、または悪意を持って細工された未加工の写真ファイルによる詳細不明なその他の影響を引き起こす可能性があります。(CVE-2018-19655)

  - 「LibRaw: : unpack()」(0.18.7 より前の LibRaw バージョン) 関数 (src/libraw_cxx.cpp) 内のエラーが悪用されて、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5801)

  - 「quicktake_100_load_raw()」(0.18.8 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内の境界エラーが悪用されてスタックベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5805)

  - 0.18.8 より前の LibRaw バージョンで、leaf_hdr_load_raw() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5806)

  - dcraw に整数オーバーフローの脆弱性があります。被害者が悪意を持って細工された X3F 入力画像で dcraw を実行すると、被害者のシステムで任意のコードが実行される可能性があります。(CVE-2021-3624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: dcraw (SUSE-SU-2022:1277-1)

critical Nessus プラグイン ID 170226

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Sep 7, 2023, 2:20 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202309071420
バージョン 1.1 Feb 8, 2023, 11:19 PM Logic Changes (Updated openSUSE package checks in SUSE plugins) Plugin Feed: 202302082319
バージョン 1.0 Jan 21, 2023, 5:26 AM Logic Changes (Added package checks for openSuSE) Plugin Feed: 202301210526