CVE-2018-20337、CVE-2018-20363、CVE-2018-20364、CVE-2018-20365の修正。

https://www.libraw.org/news/libraw-0-19-2-release

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibraw の更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-20337：dcraw_common.cppのparse_makernote関数におけるスタックベースのバッファオーバーフローを修正しました（bsc#1120519）

  - CVE-2018-20365：libraw_cxx.cppのraw2image関数におけるヒープベースのバッファオーバーフローを修正しました（bsc#1120500）

  - CVE-2018-20364：libraw_cxx.cppのcopy_bayer関数におけるNULLポインターデリファレンスを修正しました（bsc#1120499）

  - CVE-2018-20363：libraw_cxx.cppのraw2image関数におけるNULLポインターデリファレンスを修正しました（bsc#1120498） 

  - CVE-2018-5817：dcraw_common.cppのunpacked_load_raw関数における無限ループを修正しました（bsc#1120515）

  - CVE-2018-5818：dcraw_common.cppのparse_rollei関数における無限ループを修正しました（bsc#1120516） 

  - CVE-2018-5819：dcraw_common.cppのparse_sinar_ia関数におけるサービス拒否を修正しました（bsc#1120517）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートのRocky Linux 8ホストには、RLSA-2020:1766アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.19.1の dcraw_common.cpp の parse_makernote 関数にスタックベースのバッファオーバーフローがあります。細工された入力により、サービス拒否または詳細不明なその他の影響が発生する可能性があります。
    (CVE-2018-20337)

  -GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。 setfsuid　が使用されていないため、daemon/gvfsbackendadmin.c がファイルの所有権を不適切に処理します。 (CVE-2019-12447 )

  - GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。管理バックエンドが query_info_on_read/write を実装していないため、daemon/gvfsbackendadmin.c に競合状態があります。 (CVE-2019-12448 )

  - GNOME gvfs 1.29.4 から 1.41.2までで問題が発見されました。 daemon/gvfsbackendadmin.c は、root 権限が利用できないために、admin:// から file:// URI への移動および G_FILE_COPY_ALL_METADATA によるコピー操作中にファイルのユーザーおよびグループの所有権を不適切に処理します。CVE-2019-12449

  - 3.31.4より前の gdm で脆弱性が見つかりました。構成で時限ログインが有効な場合、攻撃者は、時限ログインユーザーを選択し、タイマーの期限切れを待ち、ロック画面をバイパスし、ログインユーザーのセッションにアクセスする可能性があります。 (CVE-2019-3825 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibRaw 0.19.1の dcraw_common.cpp の parse_makernote 関数にスタックベースのバッファオーバーフローがあります。細工された入力により、サービス拒否または詳細不明なその他の影響が発生する可能性があります。
    (CVE-2018-20337)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

LibRawが、写真ファイルを適切に処理していないことが発見されました。ユーザーまたは自動化システムが誘導され、特別に細工された画像ファイルを処理すると、リモートの攻撃者がLibRawにリンクされたアプリケーションをクラッシュさせる可能性があります。これにより、サービス拒否や、任意のコードの実行が引き起こされる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのAlmaLinux 8ホストには、ALSA-2020:1766アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.19.1の dcraw_common.cpp の parse_makernote 関数にスタックベースのバッファオーバーフローがあります。細工された入力により、サービス拒否または詳細不明なその他の影響が発生する可能性があります。
    (CVE-2018-20337)

  - 3.31.4より前の gdm で脆弱性が見つかりました。構成で時限ログインが有効な場合、攻撃者は、時限ログインユーザーを選択し、タイマーの期限切れを待ち、ロック画面をバイパスし、ログインユーザーのセッションにアクセスする可能性があります。 (CVE-2019-3825 )

  -GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。 setfsuid　が使用されていないため、daemon/gvfsbackendadmin.c がファイルの所有権を不適切に処理します。 (CVE-2019-12447 )

  - GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。管理バックエンドが query_info_on_read/write を実装していないため、daemon/gvfsbackendadmin.c に競合状態があります。 (CVE-2019-12448 )

  - GNOME gvfs 1.29.4 から 1.41.2までで問題が発見されました。 daemon/gvfsbackendadmin.c は、root 権限が利用できないために、admin:// から file:// URI への移動および G_FILE_COPY_ALL_METADATA によるコピー操作中にファイルのユーザーおよびグループの所有権を不適切に処理します。CVE-2019-12449

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このlibraw の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-20337：dcraw_common.cppのparse_makernote関数におけるスタックベースのバッファオーバーフローを修正しました（bsc#1120519）

CVE-2018-20365：libraw_cxx.cppのraw2image関数におけるヒープベースのバッファオーバーフローを修正しました（bsc#1120500）

CVE-2018-20364：libraw_cxx.cppのcopy_bayer関数におけるNULLポインターデリファレンスを修正しました（bsc#1120499）

CVE-2018-20363：libraw_cxx.cppのraw2image関数におけるNULLポインターデリファレンスを修正しました（bsc#1120498）

CVE-2018-5817：dcraw_common.cppのunpacked_load_raw関数における無限ループを修正しました（bsc#1120515）

CVE-2018-5818：dcraw_common.cppのparse_rollei関数における無限ループを修正しました（bsc#1120516）

CVE-2018-5819：dcraw_common.cppのparse_sinar_ia関数におけるサービス拒否を修正しました（bsc#1120517）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1766アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.19.1の dcraw_common.cpp の parse_makernote 関数にスタックベースのバッファオーバーフローがあります。細工された入力により、サービス拒否または詳細不明なその他の影響が発生する可能性があります。
    (CVE-2018-20337)

  - 3.31.4より前の gdm で脆弱性が見つかりました。構成で時限ログインが有効な場合、攻撃者は、時限ログインユーザーを選択し、タイマーの期限切れを待ち、ロック画面をバイパスし、ログインユーザーのセッションにアクセスする可能性があります。 (CVE-2019-3825 )

  -GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。 setfsuid　が使用されていないため、daemon/gvfsbackendadmin.c がファイルの所有権を不適切に処理します。 (CVE-2019-12447 )

  - GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。管理バックエンドが query_info_on_read/write を実装していないため、daemon/gvfsbackendadmin.c に競合状態があります。 (CVE-2019-12448 )

  - GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。 daemon/gvfsbackendadmin.c は、次からの移動 (およびG_FILE_COPY_ALL_METADATA によるコピー ) 操作中に、ファイルのユーザーおよびグループの所有権を不適切に処理します。admin: // to file: //URI。これは root 権限が利用できないためです。(CVE-2019-12449)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1766アドバイザリに記載されている脆弱性の影響を受けます。

  - LibRaw: dcraw_common.cppのparse_makernote関数におけるスタックベースのバッファオーバーフロー（CVE-2018-20337）

  - gvfs: daemon/gvfsbackendadmin.cでのファイル所有権の不適切な処理（CVE-2019-12447）

  - gvfs: 管理者バックエンドがquery_info_on_read/writeを実装しないことによる、daemon/gvfsbackendadmin.cでの競合状態（CVE-2019-12448）

  - gvfs: ルート権限が使用不可なため、daemon/gvfsbackendadmin.cにおけるファイルのユーザー / グループ所有権の処理が不適切（CVE-2019-12449）

  - gdm：Timed Loginが有効化された場合のロックスクリーンのバイパス（CVE-2019-3825）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1766アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - LibRaw: dcraw_common.cppのparse_makernote関数におけるスタックベースのバッファオーバーフロー（CVE-2018-20337）

  - gvfs: daemon/gvfsbackendadmin.cでのファイル所有権の不適切な処理（CVE-2019-12447）

  - gvfs: 管理者バックエンドがquery_info_on_read/writeを実装しないことによる、daemon/gvfsbackendadmin.cでの競合状態（CVE-2019-12448）

  - gvfs: ルート権限が使用不可なため、daemon/gvfsbackendadmin.cにおけるファイルのユーザー / グループ所有権の処理が不適切（CVE-2019-12449）

  - gdm：Timed Loginが有効化された場合のロックスクリーンのバイパス（CVE-2019-3825）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
120569	Fedora 29：LibRaw（2018-801432b551）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/2	high
121461	openSUSEセキュリティ更新プログラム：libraw （openSUSE-2019-94）	Nessus	SuSE Local Security Checks	2019/1/30	2024/6/25	high
184678	Rocky Linux 8GNOMERLSA-2020:1766	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
259186	Linux Distros のパッチ未適用の脆弱性: CVE-2018-20337	Nessus	Misc.	2025/8/30	2025/8/30	high
125337	Ubuntu 16.04 LTS / 18.04 LTS: LibRaw の脆弱性 (USN-3989-1)	Nessus	Ubuntu Local Security Checks	2019/5/22	2024/8/27	high
157605	AlmaLinux 8GNOMEALSA-2020:1766	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
121301	SUSE SLED15 / SLES15セキュリティ更新プログラム：libraw （SUSE-SU-2019:0133-1）	Nessus	SuSE Local Security Checks	2019/1/22	2024/6/26	high
140034	Oracle Linux 8 : GNOME (ELSA-2020-1766 )	Nessus	Oracle Linux Local Security Checks	2020/8/28	2024/11/1	high
145863	CentOS 8：GNOME（CESA-2020：1766）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
136113	RHEL 8: GNOME（RHSA-2020: 1766)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/11/7	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high