發現 LibRaw 不正確處理相片檔案。如果使用者或自動化系統遭誘騙而處理特製的相片檔案，連結到 LibRaw 的應用程式可能遭到損毀，從而導致拒絕服務情形。(CVE-2013-1438、CVE-2013-1439)。

此更新可強化 dcraw 以防禦損毀輸入檔案，這類檔案會觸發除以零、無限迴圈或 NULL 指標解除參照。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可強化 ufraw 以防禦損毀輸入檔案，這類檔案會觸發除以零、無限迴圈或 NULL 指標解除參照。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dcraw 0.8.x 至 0.8.9中的不明弱點 (如 libraw、ufraw、shotwell 和其他產品所用) 允許內容相依的攻擊者透過特製的相片檔案觸發 (1) 除以零、(2) 無限迴圈或 (3) NULL 指標解除參照。 (CVE-2013-1438)

請注意，Nessus 依賴供應商報告的套件存在。

Raphael Geissert 报告了 LibRaw 中的两个拒绝服务缺陷 [1]：

CVE-2013-1438：

特别构建的照片文件可能触发除以零、无限循环或 libraw 中的空指针取消引用，从而导致使用该库的应用程序拒绝服务。这些漏洞似乎源自 dcraw，因此以其为基础的任何程序或库均受到影响。一些确认的应用程序：dcraw、ufraw。其他受影响的软件：digikam 使用的 shotwell、darktable 和 libkdcraw（libraw 的 Qt 样式接口，使用嵌入式副本）。

Google Picasa 显然使用 dcraw/ufraw，因此可能受到影响。
dcraw 的主页列出了可能仍然使用 dcraw 的应用程序：http://cybercom.net/~dcoffin/dcraw/

受影响的 libraw 版本：已确认：0.8-0.15.3；但可能所有版本都受到影响。

已修复：libraw 0.15.4

CVE-2013-1439：

特别构建的照片文件可能触发一系列空指针取消引用的情况，从而导致使用该库的应用程序拒绝服务。这三个漏洞存在于“更快的 LJPEG 解码器”中或与之有关，上游称 LibRaw 0.13 中引入该解码器，且 0.16 版将不支持该解码器。

受影响的 libraw 版本：0.13.x-0.15.x

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 LibRaw 未正确处理照片文件。如果用户或自动化系统受到诱骗处理特别构建的照片文件，可导致链接到 LibRaw 的应用程序崩溃，从而导致拒绝服务。（CVE-2013-1438、CVE-2013-1439）。

此更新针对损坏的输入文件强化了 dcraw，否则这些文件可能触发除以零、无限循环或空指针取消引用。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新针对损坏的输入文件强化了 ufraw，否则这些文件可能触发除以零、无限循环或空指针取消引用。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dcraw 0.8.x 至 0.8.9中的不明漏洞（在 libraw、ufraw、shotwell 和其他产品中使用）允许上下文有关的攻击者通过构建的照片文件触发 (1) 除以零、(2) 无限循环，或 (3) 空指针取消引用。 (CVE-2013-1438)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新后的 libraw 程序包修复了安全漏洞：

已发现 LibRaw 未正确处理照片文件。如果用户或自动化系统受到诱骗处理特别构建的照片文件，可导致链接到 LibRaw 的应用程序崩溃，从而导致拒绝服务（CVE-2013-1438、CVE-2013-1439）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70086	Ubuntu 12.04 LTS / 12.10 / 13.04：libraw 弱點 (USN-1964-1)	Nessus	Ubuntu Local Security Checks	2013/9/24	2019/9/19	medium
71480	Fedora 19 : dcraw-9.19-4.fc19 (2013-22900)	Nessus	Fedora Local Security Checks	2013/12/17	2021/1/11	medium
71481	Fedora 19 : ufraw-0.19.2-10.fc19 (2013-22924)	Nessus	Fedora Local Security Checks	2013/12/17	2021/1/11	medium
217871	Linux Distros 未修補弱點：CVE-2013-1438	Nessus	Misc.	2025/3/4	2025/3/6	high
69820	Fedora 19：LibRaw-0.14.8-3.fc19.20120830git98d925 (2013-15562)	Nessus	Fedora Local Security Checks	2013/9/10	2021/1/11	medium
70086	Ubuntu 12.04 LTS / 12.10 / 13.04：libraw 漏洞 (USN-1964-1)	Nessus	Ubuntu Local Security Checks	2013/9/24	2019/9/19	medium
71480	Fedora 19：dcraw-9.19-4.fc19 (2013-22900)	Nessus	Fedora Local Security Checks	2013/12/17	2021/1/11	medium
71481	Fedora 19：ufraw-0.19.2-10.fc19 (2013-22924)	Nessus	Fedora Local Security Checks	2013/12/17	2021/1/11	medium
217871	Linux Distros 未修补的漏洞: CVE-2013-1438	Nessus	Misc.	2025/3/4	2025/3/6	high
70385	Mandriva Linux 安全公告：libraw (MDVSA-2013:249)	Nessus	Mandriva Local Security Checks	2013/10/11	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

high

medium

medium

medium

medium

high

medium