リモートの openSUSE 15 ホストには、SUSE-SU-2022:1277-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.18.2 の dcraw_common.cpp の kodak_radc_load_raw 関数に、浮動小数点の例外があります。これにより、リモートのサービス拒否攻撃が発生する可能性があります。(CVE-2017-13735)

  - LibRaw 0.18.4 までの dcraw/dcraw.c および internal/dcraw_common.cpp で、kodak_65000_load_raw に関連する領域外の読み取りの欠陥が報告されました。攻撃者がこの欠陥を悪用して秘密性の高いメモリを漏えいしたり、アプリケーションをクラッシュさせたりする可能性があります。(CVE-2017-14608)

  - dcraw から 9.28 までの crop_masked_pixels のバッファオーバーリードは、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせたり、プライベート情報を漏洩させたりする攻撃者に使用される可能性があります。
    (CVE-2018-19565)

  - dcraw から 9.28 までの parse_tiff_ifd のヒープバッファオーバーリードは、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせたり、プライベート情報を漏洩させたりする攻撃者に使用される可能性があります。
    (CVE-2018-19566)

  - dcraw から 9.28 までの parse_tiff_ifd の浮動小数点の例外は、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせる攻撃者に使用される可能性があります。(CVE-2018-19567)

  - dcraw から 9.28 までの kodak_radc_load_raw の浮動小数点の例外は、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせる攻撃者に使用される可能性があります。(CVE-2018-19568)

  - ufraw-batch やその他の多くの製品で使用される dcraw から 9.28 までの find_green() 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者がコントロールフローハイジャック、サービス拒否、または悪意を持って細工された未加工の写真ファイルによる詳細不明なその他の影響を引き起こす可能性があります。(CVE-2018-19655)

  - 「LibRaw: : unpack()」(0.18.7 より前の LibRaw バージョン) 関数 (src/libraw_cxx.cpp) 内のエラーが悪用されて、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5801)

  - 「quicktake_100_load_raw()」(0.18.8 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内の境界エラーが悪用されてスタックベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5805)

  - 0.18.8 より前の LibRaw バージョンで、leaf_hdr_load_raw() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5806)

  - dcraw に整数オーバーフローの脆弱性があります。被害者が悪意を持って細工された X3F 入力画像で dcraw を実行すると、被害者のシステムで任意のコードが実行される可能性があります。(CVE-2021-3624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1749-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.18.2 の dcraw_common.cpp の kodak_radc_load_raw 関数に、浮動小数点の例外があります。これにより、リモートのサービス拒否攻撃が発生する可能性があります。(CVE-2017-13735)

  - LibRaw 0.18.4 までの dcraw/dcraw.c および internal/dcraw_common.cpp で、kodak_65000_load_raw に関連する領域外の読み取りの欠陥が報告されました。攻撃者がこの欠陥を悪用して秘密性の高いメモリを漏えいしたり、アプリケーションをクラッシュさせたりする可能性があります。(CVE-2017-14608)

  - dcraw から 9.28 までの crop_masked_pixels のバッファオーバーリードは、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせたり、プライベート情報を漏洩させたりする攻撃者に使用される可能性があります。
    (CVE-2018-19565)

  - dcraw から 9.28 までの parse_tiff_ifd のヒープバッファオーバーリードは、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせたり、プライベート情報を漏洩させたりする攻撃者に使用される可能性があります。
    (CVE-2018-19566)

  - dcraw から 9.28 までの parse_tiff_ifd の浮動小数点の例外は、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせる攻撃者に使用される可能性があります。(CVE-2018-19567)

  - dcraw から 9.28 までの kodak_radc_load_raw の浮動小数点の例外は、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせる攻撃者に使用される可能性があります。(CVE-2018-19568)

  - ufraw-batch やその他の多くの製品で使用される dcraw から 9.28 までの find_green() 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者がコントロールフローハイジャック、サービス拒否、または悪意を持って細工された未加工の写真ファイルによる詳細不明なその他の影響を引き起こす可能性があります。(CVE-2018-19655)

  - 「LibRaw: : unpack()」(0.18.7 より前の LibRaw バージョン) 関数 (src/libraw_cxx.cpp) 内のエラーが悪用されて、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5801)

  - 「quicktake_100_load_raw()」(0.18.8 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内の境界エラーが悪用されてスタックベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5805)

  - 0.18.8 より前の LibRaw バージョンで、leaf_hdr_load_raw() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5806)

  - dcraw に整数オーバーフローの脆弱性があります。被害者が悪意を持って細工された X3F 入力画像で dcraw を実行すると、被害者のシステムで任意のコードが実行される可能性があります。(CVE-2021-3624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ufraw-batch やその他の多くの製品で使用される dcraw から 9.28 までの find_green() 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者がコントロールフローハイジャック、サービス拒否、または悪意を持って細工された未加工の写真ファイルによる詳細不明なその他の影響を引き起こす可能性があります。(CVE-2018-19655)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE-2018-19655を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
170226	openSUSE 15 セキュリティ更新: dcraw (SUSE-SU-2022:1277-1)	Nessus	SuSE Local Security Checks	2023/1/20	2023/9/7	critical
161391	SUSE SLED12/ SLES12セキュリティ更新プログラム：dcraw (SUSE-SU-2022:1749-1)	Nessus	SuSE Local Security Checks	2022/5/20	2023/7/13	critical
222301	Linux Distros のパッチ未適用の脆弱性: CVE-2018-19655	Nessus	Misc.	2025/3/4	2025/3/4	high
134987	Fedora 31：dcraw（2020-19c7f8e25f）	Nessus	Fedora Local Security Checks	2020/3/30	2024/3/20	high
134992	Fedora 30：dcraw（2020-545493aa4b）	Nessus	Fedora Local Security Checks	2020/3/30	2024/3/20	high

検出

プラグインの検索

critical

critical

high

high

high