高速画像処理ライブラリである exactimage が、dcraw の組み込みコピーのエラー状況を適切に処理していないことが判明しました。これより、このライブラリを使用するアプリケーションにおいて、クラッシュまたはその他の動作を引き起こす可能性があります。この問題は、longjmp に渡される初期化されていない変数が原因です。

これは、CVE-2013-1438/DSA-2748-1 とは異なる問題です。

検出

Debian DSA-2754-1：exactimage - サービス拒否

medium Nessus プラグイン ID 69841

変更ログが見つかりません