このlibraw の更新では、次の問題を修正します：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-5813：特別に細工したファイルを介して無限ループを発生させるために悪用される可能性があった「parse_minolta()」関数（dcraw/dcraw.c）内のエラーを修正しました。これが悪用され、DoS が引き起こされる可能性がありました（boo#1103200）。

  - CVE-2018-5815：internal/dcraw_common.cpp：parse_qt()関数の整数オーバーフローを修正しました。これを悪用して、特別に細工されたApple QuickTimeファイルを介して無限ループが引き起こされる可能性がありました。（boo#1103206）

  - CVE-2018-5804、CVE-2018-5816：識別関数の型の取り違え（Type Confusion）エラーを修正しました（bsc#1097975）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Debian 9 ホストには、dla-2903 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.18.4 までの dcraw/dcraw.c および internal/dcraw_common.cpp で、kodak_65000_load_raw に関連する領域外の読み取りの欠陥が報告されました。攻撃者がこの欠陥を悪用して秘密性の高いメモリを漏えいしたり、アプリケーションをクラッシュさせたりする可能性があります。(CVE-2017-14608)

  - 「LibRaw: : panasonic_load_raw()」(0.18.6 より前の LibRaw バージョン) 関数 (dcraw_common.cpp) に関連するエラーが悪用されてヒープベースのバッファオーバーフローが引き起こされ、特別に細工された TIFF 画像を使用したクラッシュが発生する可能性があります。(CVE-2017-16909)

  - 「LibRaw: : xtrans_interpolate()」(0.18.6より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用され、無効な読み取りメモリアクセスが引き起こされ、その後サービス拒否状態になる可能性があります。(CVE-2017-16910)

  - LibRaw: : raw2image (LibRaw 0.19.1 の libraw_cxx.cpp) に NULL ポインターデリファレンスがあります。(CVE-2018-20363)

  - LibRaw: : copy_bayer (LibRaw 0.19.1 の libraw_cxx.cpp) に NULL ポインターデリファレンスがあります。(CVE-2018-20364)

  - LibRaw: : raw2image() (libraw_cxx.cpp) にヒープベースのバッファオーバーフローがあります。(CVE-2018-20365)

  - 「LibRaw: : kodak_ycbcr_load_raw()」(0.18.7 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のオフバイワンエラーが悪用されてヒープベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5800)

  - 「LibRaw: : unpack()」(0.18.7 より前の LibRaw バージョン) 関数 (src/libraw_cxx.cpp) 内のエラーが悪用されて、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5801)

  - 「buf」変数に関連する「kodak_radc_load_raw()」(0.18.7 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されて領域外読み取りメモリアクセスが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5802)

  - 0.18.8 より前の LibRaw バージョンで、identify() 関数 (internal/dcraw_common.cpp) 内の型の取り違え (Type Confusion) エラーを悪用して、ゼロによる除算が引き起こされる可能性があります。(CVE-2018-5804)

  - 「quicktake_100_load_raw()」(0.18.8 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内の境界エラーが悪用されてスタックベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5805)

  - 0.18.8 より前の LibRaw バージョンで、leaf_hdr_load_raw() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5806)

  - 「samsung_load_raw()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されて領域外読み取りメモリアクセスが引き起こされ、クラッシュが発生する可能性があります。
    (CVE-2018-5807)

  - 「find_green()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されてスタックベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。
    (CVE-2018-5808)

  - 「rollei_load_raw()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されてヒープベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。
    (CVE-2018-5810)

  - 「nikon_coolscan_load_raw()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されて領域外読み取りメモリアクセスが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5811)

  - 0.18.9 より前の LibRaw バージョンで、nikon_coolscan_load_raw() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5812)

  - 0.18.11 より前の LibRaw バージョンで、「parse_minolta()」関数（dcraw/dcraw.c）内のエラーを悪用して、特別に細工されたファイルを介して無限ループを引き起こす可能性があります。(CVE-2018-5813)

  - 0.18.12 より前の LibRaw バージョンで、「parse_qt()」関数（internal/dcraw_common.cpp）内の整数オーバーフローエラーを悪用して、特別に細工された Apple QuickTime ファイルを介して無限ループを引き起こす可能性があります。(CVE-2018-5815)

  - 0.19.1 より前の LibRaw バージョンで、unpacked_load_raw() 関数 (internal/dcraw_common.cpp) 内の型の取り違え (Type Confusion) エラーを悪用して、無限ループが引き起こされる可能性があります。(CVE-2018-5817)

  - 0.19.1 より前の LibRaw バージョンで、parse_rollei() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、無限ループが引き起こされる可能性があります。(CVE-2018-5818)

  - 0.19.1 より前の LibRaw バージョンで、parse_sinar_ia() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、CPU リソースを消耗させる可能性があります。(CVE-2018-5819)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このlibraw の更新では、次の問題を修正します：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-5804：ゼロ除算を発生させ、サービス拒否（Dos）を引き起こす可能性のある、identify関数内の型の取り違えエラーを修正しました。（boo#1097975）

  - CVE-2018-5805：スタックベースのバッファオーバーフローを引き起こし、その後クラッシュを引き起こす可能性があるquicktake_100_load_raw関数内の境界エラーを修正しました。（boo#1097973）

  - CVE-2018-5806：NULLポインターデリファレンスをトリガーし、サービス拒否（DoS）を引き起こす可能性があるleaf_hdr_load_raw関数内のエラーを修正しました。
    （boo#1097974）

  - CVE-2018-5808：スタックベースのバッファオーバーフローを引き起こし、その後任意のコードを実行する可能性のあるfind_green関数内のエラーを修正しました。（boo#1118894）

  - CVE-2018-5816：ゼロ除算を発生させ、サービス拒否（Dos）を引き起こす可能性のある、identify関数内の型の取り違えエラーを修正しました。（boo#1097975）

このlibraw の更新では、次の問題を修正します：

修正されたセキュリティ問題：

次のセキュリティ脆弱性に対処しました：

CVE-2018-5813：特別に細工されたファイルを介して無限ループを発生させるために悪用される可能性があった「parse_minolta()」関数（dcraw/dcraw.c）内のエラーを修正しました。これが悪用され、DoS が引き起こされる可能性がありました（boo#1103200）。

CVE-2018-5815：internal/dcraw_common.cpp：parse_qt()関数の整数オーバーフローを修正しました。これを悪用して、特別に細工されたApple QuickTimeファイルを介して無限ループが引き起こされる可能性がありました。（boo#1103206）

CVE-2018-5804、CVE-2018-5816：識別関数の型の取り違え（Type Confusion）エラーを修正しました（bsc#1097975）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121089	openSUSEセキュリティ更新プログラム：libraw （openSUSE-2019-8）	Nessus	SuSE Local Security Checks	2019/1/11	2021/1/19	medium
158247	Debian DLA-2903-1: libraw - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/2/22	2023/11/7	critical
119949	openSUSEセキュリティ更新プログラム：libraw （openSUSE-2018-1619）	Nessus	SuSE Local Security Checks	2018/12/31	2021/1/19	high
120984	SUSE SLED15 / SLES15セキュリティ更新プログラム：libraw （SUSE-SU-2019:0005-1）	Nessus	SuSE Local Security Checks	2019/1/7	2020/2/26	medium

検出

プラグインの検索

medium

critical

high

medium