ローイメージデコーダーライブラリであるlibrawに、悪意を持って細工された入力ファイルを経由してサービス拒否やその他の不特定多数の影響を引き起こす可能性のあるメモリ破損バグが発見されました。

Debian 7「Wheezy」では、これらの問題はバージョン0.14.6-2+deb7u2で修正されています。

libraw パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibRawが、写真ファイルを適切に処理していないことが発見されました。ユーザーまたは自動化システムが誘導され、特別に細工された画像ファイルを処理すると、リモートの攻撃者がLibRawにリンクされたアプリケーションをクラッシュさせる可能性があります。これにより、サービス拒否や、任意のコードの実行が引き起こされる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Secunia ResearchのHossein Lotfi氏とJakub Jirasek氏は、RAW画像を読み取るためのライブラリであるLibRawに、複数の脆弱性を発見しました。
攻撃者がメモリ破損を引き起こし、細工されたKDCまたはTIFFファイルを使ってDoS（サービス拒否）を発生させる可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.18.2 より前のバージョンの LibRaw の parse_tiff_ifd() 関数（internal/dcraw_common.cpp）内の境界エラーが悪用され、たとえば、モデルが DSLR-A100 に設定された特別に細工された KDC ファイルによってメモリ破損が引き起こされ、複数のシーケンスが含まれる可能性があります。の 0x100 および 0x14A TAG。 （CVE-2017-6887）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このlibraw 用の更新プログラムでは、次の問題が修正されます：

  - CVE-2015-3885: 特別に細工されたraw画像ファイルにより、整数オーバーフローによるサービス拒否が引き起こされる可能性があります。（bsc#930683）

  - CVE-2015-8367: phase_one_correct 関数がメモリ初期化を正しく処理せず、このために他の問題が引き起こされる可能性があります。（bsc#957517）

  - CVE-2017-6886: parse_tiff_ifd()関数（internal/dcraw_common.cpp）でのメモリ破損により、サービス拒否が引き起こされる可能性があります（bsc#1039380）

  - CVE-2017-6889: 「foveon_load_camf()」関数（dcraw_foveon.c）内部での整数オーバーフローエラーにより、サービス拒否が引き起こされる可能性があります（bsc#1039210）

  - CVE-2017-6890: 「foveon_load_camf()」関数（dcraw_foveon.c）内の境界エラー（bsc#1039209）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibraw 用の更新プログラムでは、次の問題が修正されます：

  - CVE-2017-6890：「foveon_load_camf()」関数内の境界エラーが修正されました。（boo#1039209）

  - CVE-2017-6889：「foveon_load_camf()」関数内の整数オーバーフローエラーが修正されました。（boo#1039210）

  - CVE-2017-6887：特別に細工されたKDCファイルparse_tiff_ifd()などを介したメモリ破損が修正されました。
    [boo#1039379]

  - CVE-2017-6886：parse_tiff_ifd()関数のメモリ破損が修正されました。（boo#1039380）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102481	Debian DLA-1057-1: libraw セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/15	2025/12/2	critical
104785	Ubuntu 14.04 LTS / 16.04 LTS: LibRaw の脆弱性 (USN-3492-1)	Nessus	Ubuntu Local Security Checks	2017/11/27	2024/8/27	critical
102630	DebianDSA-3950-1：libraw - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/22	2025/11/26	critical
221646	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6887	Nessus	Misc.	2025/3/4	2025/10/27	high
102855	SUSE SLED12セキュリティ更新プログラム：libraw （SUSE-SU-2017:2300-1）	Nessus	SuSE Local Security Checks	2017/8/31	2025/11/25	critical
100567	openSUSEセキュリティ更新プログラム：libraw （openSUSE-2017-640）	Nessus	SuSE Local Security Checks	2017/6/1	2025/12/17	critical

検出

プラグインの検索

critical

critical

critical

high

critical

critical