このlibraw の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-5800: LibRawのヒープベースのバッファオーバーフローが修正されました：: kodak_ycbcr_load_raw関数（bsc#1084691）。

CVE-2018-5801: LibRawのNULLポインターデリファレンスが修正されました：: unpack関数（bsc#1084690）。

CVE-2018-5802: kodak_radc_load_raw関数の領域外読み取りが修正されました（bsc#1084688）。

CVE-2018-5813: parse_minolta関数の無限ループが修正されました（bsc#1103200）

CVE-2018-5810: rollei_load_rawでのヒープベースのバッファオーバーフローが修正されました（bsc#1103353）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

* LibRaw: internal/dcraw_common.cppのquicktake_100_load_raw()関数におけるスタックベースのバッファオーバーフロー（CVE-2018-5805）

* LibRaw: internal/dcraw_common.cppのLibRaw: : kodak_ycbcr_load_raw関数におけるヒープベースのバッファオーバーフロー（CVE-2018-5800）

* LibRaw: src/libraw_cxx.cppでのLibRaw: : unpack関数のNULL ポインターデリファレンス（CVE-2018-5801）

* LibRaw: internal/dcraw_common.cppのkodak_radc_load_raw関数における領域外読み取り（CVE-2018-5802）

* LibRaw: internal/dcraw_common.cpp内のleaf_hdr_load_raw()関数におけるNULLポインターデリファレンス（CVE-2018-5806）

Secunia Researchによる報告：

CVE-2018-5800:「LibRaw::kodak_ycbcr_load_raw()」関数（internal/dcraw_common.cpp）内のoff-by-oneエラーが悪用され、ヒープベースのバッファオーバーフローを引き起こし、その後クラッシュを引き起こす可能性があります。

CVE-2017-5801:「LibRaw::unpack()」関数（src/libraw_cxx.cpp）内のエラーが悪用され、NULLポインターデリファレンスが発生する可能性があります。

CVE-2017-5802:「buf」変数に関連する「kodak_radc_load_raw()」関数（internal/dcraw_common.cpp）内のエラーが悪用され、領域外読み取りメモリアクセスによってクラッシュが引き起こされる可能性があります。

Secunia Researchは、raw画像デコーダーライブラリであるlibrawに、悪用されてサービス拒否を引き起こす可能性がある複数の脆弱性を発見しました。

この問題には、ゼロ除算、境界外読み取りメモリアクセス、ヒープベースのバッファオーバーフロー、NULLポインタデリファレンスが含まれます。

Debian 8「Jessie」では、これらの問題はバージョン 0.16.0-9+deb8u4で修正されました。

お使いのlibrawパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 9 ホストには、dla-2903 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.18.4 までの dcraw/dcraw.c および internal/dcraw_common.cpp で、kodak_65000_load_raw に関連する領域外の読み取りの欠陥が報告されました。攻撃者がこの欠陥を悪用して秘密性の高いメモリを漏えいしたり、アプリケーションをクラッシュさせたりする可能性があります。(CVE-2017-14608)

  - 「LibRaw: : panasonic_load_raw()」(0.18.6 より前の LibRaw バージョン) 関数 (dcraw_common.cpp) に関連するエラーが悪用されてヒープベースのバッファオーバーフローが引き起こされ、特別に細工された TIFF 画像を使用したクラッシュが発生する可能性があります。(CVE-2017-16909)

  - 「LibRaw: : xtrans_interpolate()」(0.18.6より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用され、無効な読み取りメモリアクセスが引き起こされ、その後サービス拒否状態になる可能性があります。(CVE-2017-16910)

  - LibRaw: : raw2image (LibRaw 0.19.1 の libraw_cxx.cpp) に NULL ポインターデリファレンスがあります。(CVE-2018-20363)

  - LibRaw: : copy_bayer (LibRaw 0.19.1 の libraw_cxx.cpp) に NULL ポインターデリファレンスがあります。(CVE-2018-20364)

  - LibRaw: : raw2image() (libraw_cxx.cpp) にヒープベースのバッファオーバーフローがあります。(CVE-2018-20365)

  - 「LibRaw: : kodak_ycbcr_load_raw()」(0.18.7 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のオフバイワンエラーが悪用されてヒープベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5800)

  - 「LibRaw: : unpack()」(0.18.7 より前の LibRaw バージョン) 関数 (src/libraw_cxx.cpp) 内のエラーが悪用されて、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5801)

  - 「buf」変数に関連する「kodak_radc_load_raw()」(0.18.7 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されて領域外読み取りメモリアクセスが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5802)

  - 0.18.8 より前の LibRaw バージョンで、identify() 関数 (internal/dcraw_common.cpp) 内の型の取り違え (Type Confusion) エラーを悪用して、ゼロによる除算が引き起こされる可能性があります。(CVE-2018-5804)

  - 「quicktake_100_load_raw()」(0.18.8 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内の境界エラーが悪用されてスタックベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5805)

  - 0.18.8 より前の LibRaw バージョンで、leaf_hdr_load_raw() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5806)

  - 「samsung_load_raw()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されて領域外読み取りメモリアクセスが引き起こされ、クラッシュが発生する可能性があります。
    (CVE-2018-5807)

  - 「find_green()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されてスタックベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。
    (CVE-2018-5808)

  - 「rollei_load_raw()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されてヒープベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。
    (CVE-2018-5810)

  - 「nikon_coolscan_load_raw()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されて領域外読み取りメモリアクセスが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5811)

  - 0.18.9 より前の LibRaw バージョンで、nikon_coolscan_load_raw() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5812)

  - 0.18.11 より前の LibRaw バージョンで、「parse_minolta()」関数（dcraw/dcraw.c）内のエラーを悪用して、特別に細工されたファイルを介して無限ループを引き起こす可能性があります。(CVE-2018-5813)

  - 0.18.12 より前の LibRaw バージョンで、「parse_qt()」関数（internal/dcraw_common.cpp）内の整数オーバーフローエラーを悪用して、特別に細工された Apple QuickTime ファイルを介して無限ループを引き起こす可能性があります。(CVE-2018-5815)

  - 0.19.1 より前の LibRaw バージョンで、unpacked_load_raw() 関数 (internal/dcraw_common.cpp) 内の型の取り違え (Type Confusion) エラーを悪用して、無限ループが引き起こされる可能性があります。(CVE-2018-5817)

  - 0.19.1 より前の LibRaw バージョンで、parse_rollei() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、無限ループが引き起こされる可能性があります。(CVE-2018-5818)

  - 0.19.1 より前の LibRaw バージョンで、parse_sinar_ia() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、CPU リソースを消耗させる可能性があります。(CVE-2018-5819)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.18.7 以前の LibRaw の LibRaw::kodak_ycbcr_load_raw() 関数（internal/dcraw_common.cpp）内の off-by-one エラーは、ヒープベースのバッファオーバーフローおよびその後のクラッシュを引き起こすために悪用される可能性があります。 （CVE-2018-5800）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

libkdcrawの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Libkdcrawは、RAW画像ファイルのデコードに使用されるLibRawライブラリまわりのC++インターフェイスです。セキュリティ修正プログラム：* LibRaw：internal/dcraw_common.cppのquicktake_100_load_raw()関数におけるスタックベースのバッファオーバーフロー（CVE-2018-5805）* LibRaw：internal/dcraw_common.cppのLibRaw::kodak_ycbcr_load_raw関数におけるヒープベースのバッファオーバーフロー（CVE-2018-5800）* LibRaw：LibRaw::unpack function src/libraw_cxx.cppのNULLポインターデリファレンス（CVE-2018-5801）* LibRaw：kodak_radc_load_raw function internal/ dcraw_common.cppにおける領域外読み取り（CVE-2018-5802）* LibRaw：internal/dcraw_common.cppにおけるleaf_hdr_load_raw()関数でのNULLポインターデリファレンス（CVE-2018-5806）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

出典：Red Hatセキュリティアドバイザリ2018:3065：libkdcrawの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Libkdcrawは、RAW画像ファイルのデコードに使用されるLibRawライブラリまわりのC++インターフェイスです。セキュリティ修正プログラム：* LibRaw：internal/dcraw_common.cppのquicktake_100_load_raw()関数におけるスタックベースのバッファオーバーフロー（CVE-2018-5805）* LibRaw：internal/dcraw_common.cppのLibRaw::kodak_ycbcr_load_raw関数におけるヒープベースのバッファオーバーフロー（CVE-2018-5800）* LibRaw：LibRaw::unpack function src/libraw_cxx.cppのNULLポインターデリファレンス（CVE-2018-5801）* LibRaw：kodak_radc_load_raw function internal/ dcraw_common.cppにおける領域外読み取り（CVE-2018-5802）* LibRaw：internal/dcraw_common.cppにおけるleaf_hdr_load_raw()関数でのNULLポインターデリファレンス（CVE-2018-5806）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

このlibraw の更新では、次の問題が修正されます：

  - CVE-2018-5800：特別に細工されたRAWファイルが、ヒープベースのバッファオーバーフローを介してアプリケーションクラッシュを引き起こす可能性があります（boo#1084690）

  - CVE-2018-5801：特別に細工されたRAWファイルが、NULLポインター逆参照を発生させるために使用される可能性があります（boo#1084691）

  - CVE-2018-5802：特別に細工されたRAWファイルにより、ヒープベースのバッファオーバーフローを介したアプリケーションクラッシュが引き起こされる可能性があります（boo#1084688）

LibRawが、写真ファイルを適切に処理していないことが発見されました。ユーザーまたは自動化システムが誘導され、特別に細工された画像ファイルを処理すると、リモートの攻撃者がLibRawにリンクされたアプリケーションをクラッシュさせる可能性があります。これにより、サービス拒否や、任意のコードの実行が引き起こされる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118353	SUSE SLED12セキュリティ更新プログラム：libraw （SUSE-SU-2018:3343-1）	Nessus	SuSE Local Security Checks	2018/10/24	2022/2/4	high
119190	Scientific Linux セキュリティ更新: SL7.x x86_64のlibkdcraw（20181030）	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
106855	FreeBSD： libraw -- 複数のDoS脆弱性（6f0b0cbf-1274-11e8-8b5b-4ccc6adda413）	Nessus	FreeBSD Local Security Checks	2018/2/16	2018/12/31	high
123471	DebianDLA-1734-1: librawのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/3/29	2021/1/11	high
158247	Debian DLA-2903-1: libraw - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/2/22	2023/11/7	critical
222702	Linux Distros のパッチ未適用の脆弱性: CVE-2018-5800	Nessus	Misc.	2025/3/4	2025/9/4	medium
118522	RHEL 7：libkdcraw（RHSA-2018:3065）	Nessus	Red Hat Local Security Checks	2018/10/31	2025/3/15	high
118767	Oracle Linux 7：libkdcraw（ELSA-2018-3065）	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/10/22	high
108445	openSUSEセキュリティ更新プログラム：libraw （openSUSE-2018-281）	Nessus	SuSE Local Security Checks	2018/3/19	2025/1/29	high
108832	Ubuntu 14.04 LTS / 16.04 LTS: LibRaw の脆弱性 (USN-3615-1)	Nessus	Ubuntu Local Security Checks	2018/4/4	2024/8/27	high
118987	CentOS 7：libkdcraw（CESA-2018:3065）	Nessus	CentOS Local Security Checks	2018/11/16	2024/7/22	high

検出

プラグインの検索

high

high

high

high

critical

medium

high

high

high

high

high