このlibraw の更新では、次の問題を修正します：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-5804：ゼロ除算を発生させ、サービス拒否（Dos）を引き起こす可能性のある、identify関数内の型の取り違えエラーを修正しました。（boo#1097975）

  - CVE-2018-5805：スタックベースのバッファオーバーフローを引き起こし、その後クラッシュを引き起こす可能性があるquicktake_100_load_raw関数内の境界エラーを修正しました。（boo#1097973）

  - CVE-2018-5806：NULLポインターデリファレンスをトリガーし、サービス拒否（DoS）を引き起こす可能性があるleaf_hdr_load_raw関数内のエラーを修正しました。
    （boo#1097974）

  - CVE-2018-5808：スタックベースのバッファオーバーフローを引き起こし、その後任意のコードを実行する可能性のあるfind_green関数内のエラーを修正しました。（boo#1118894）

  - CVE-2018-5816：ゼロ除算を発生させ、サービス拒否（Dos）を引き起こす可能性のある、identify関数内の型の取り違えエラーを修正しました。（boo#1097975）

リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1749-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.18.2 の dcraw_common.cpp の kodak_radc_load_raw 関数に、浮動小数点の例外があります。これにより、リモートのサービス拒否攻撃が発生する可能性があります。(CVE-2017-13735)

  - LibRaw 0.18.4 までの dcraw/dcraw.c および internal/dcraw_common.cpp で、kodak_65000_load_raw に関連する領域外の読み取りの欠陥が報告されました。攻撃者がこの欠陥を悪用して秘密性の高いメモリを漏えいしたり、アプリケーションをクラッシュさせたりする可能性があります。(CVE-2017-14608)

  - dcraw から 9.28 までの crop_masked_pixels のバッファオーバーリードは、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせたり、プライベート情報を漏洩させたりする攻撃者に使用される可能性があります。
    (CVE-2018-19565)

  - dcraw から 9.28 までの parse_tiff_ifd のヒープバッファオーバーリードは、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせたり、プライベート情報を漏洩させたりする攻撃者に使用される可能性があります。
    (CVE-2018-19566)

  - dcraw から 9.28 までの parse_tiff_ifd の浮動小数点の例外は、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせる攻撃者に使用される可能性があります。(CVE-2018-19567)

  - dcraw から 9.28 までの kodak_radc_load_raw の浮動小数点の例外は、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせる攻撃者に使用される可能性があります。(CVE-2018-19568)

  - ufraw-batch やその他の多くの製品で使用される dcraw から 9.28 までの find_green() 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者がコントロールフローハイジャック、サービス拒否、または悪意を持って細工された未加工の写真ファイルによる詳細不明なその他の影響を引き起こす可能性があります。(CVE-2018-19655)

  - 「LibRaw: : unpack()」(0.18.7 より前の LibRaw バージョン) 関数 (src/libraw_cxx.cpp) 内のエラーが悪用されて、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5801)

  - 「quicktake_100_load_raw()」(0.18.8 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内の境界エラーが悪用されてスタックベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5805)

  - 0.18.8 より前の LibRaw バージョンで、leaf_hdr_load_raw() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5806)

  - dcraw に整数オーバーフローの脆弱性があります。被害者が悪意を持って細工された X3F 入力画像で dcraw を実行すると、被害者のシステムで任意のコードが実行される可能性があります。(CVE-2021-3624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

* LibRaw: internal/dcraw_common.cppのquicktake_100_load_raw()関数におけるスタックベースのバッファオーバーフロー（CVE-2018-5805）

* LibRaw: internal/dcraw_common.cppのLibRaw: : kodak_ycbcr_load_raw関数におけるヒープベースのバッファオーバーフロー（CVE-2018-5800）

* LibRaw: src/libraw_cxx.cppでのLibRaw: : unpack関数のNULL ポインターデリファレンス（CVE-2018-5801）

* LibRaw: internal/dcraw_common.cppのkodak_radc_load_raw関数における領域外読み取り（CVE-2018-5802）

* LibRaw: internal/dcraw_common.cpp内のleaf_hdr_load_raw()関数におけるNULLポインターデリファレンス（CVE-2018-5806）

このlibraw の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-5808：find_green()関数internal/dcraw_common.cppでのスタックベースのバッファオーバーフローとコード実行の脆弱性を修正しました（bsc#1118894）。

CVE-2018-5805：quicktake_100_load_raw関数内の境界エラーを修正しました（bsc#1097973）

CVE-2018-5806：leaf_hdr_load_raw関数のNULLポインターデリファレンスを修正しました（bsc#1097974）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの openSUSE 15 ホストには、SUSE-SU-2022:1277-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.18.2 の dcraw_common.cpp の kodak_radc_load_raw 関数に、浮動小数点の例外があります。これにより、リモートのサービス拒否攻撃が発生する可能性があります。(CVE-2017-13735)

  - LibRaw 0.18.4 までの dcraw/dcraw.c および internal/dcraw_common.cpp で、kodak_65000_load_raw に関連する領域外の読み取りの欠陥が報告されました。攻撃者がこの欠陥を悪用して秘密性の高いメモリを漏えいしたり、アプリケーションをクラッシュさせたりする可能性があります。(CVE-2017-14608)

  - dcraw から 9.28 までの crop_masked_pixels のバッファオーバーリードは、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせたり、プライベート情報を漏洩させたりする攻撃者に使用される可能性があります。
    (CVE-2018-19565)

  - dcraw から 9.28 までの parse_tiff_ifd のヒープバッファオーバーリードは、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせたり、プライベート情報を漏洩させたりする攻撃者に使用される可能性があります。
    (CVE-2018-19566)

  - dcraw から 9.28 までの parse_tiff_ifd の浮動小数点の例外は、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせる攻撃者に使用される可能性があります。(CVE-2018-19567)

  - dcraw から 9.28 までの kodak_radc_load_raw の浮動小数点の例外は、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせる攻撃者に使用される可能性があります。(CVE-2018-19568)

  - ufraw-batch やその他の多くの製品で使用される dcraw から 9.28 までの find_green() 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者がコントロールフローハイジャック、サービス拒否、または悪意を持って細工された未加工の写真ファイルによる詳細不明なその他の影響を引き起こす可能性があります。(CVE-2018-19655)

  - 「LibRaw: : unpack()」(0.18.7 より前の LibRaw バージョン) 関数 (src/libraw_cxx.cpp) 内のエラーが悪用されて、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5801)

  - 「quicktake_100_load_raw()」(0.18.8 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内の境界エラーが悪用されてスタックベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5805)

  - 0.18.8 より前の LibRaw バージョンで、leaf_hdr_load_raw() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5806)

  - dcraw に整数オーバーフローの脆弱性があります。被害者が悪意を持って細工された X3F 入力画像で dcraw を実行すると、被害者のシステムで任意のコードが実行される可能性があります。(CVE-2021-3624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 9 ホストには、dla-2903 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.18.4 までの dcraw/dcraw.c および internal/dcraw_common.cpp で、kodak_65000_load_raw に関連する領域外の読み取りの欠陥が報告されました。攻撃者がこの欠陥を悪用して秘密性の高いメモリを漏えいしたり、アプリケーションをクラッシュさせたりする可能性があります。(CVE-2017-14608)

  - 「LibRaw: : panasonic_load_raw()」(0.18.6 より前の LibRaw バージョン) 関数 (dcraw_common.cpp) に関連するエラーが悪用されてヒープベースのバッファオーバーフローが引き起こされ、特別に細工された TIFF 画像を使用したクラッシュが発生する可能性があります。(CVE-2017-16909)

  - 「LibRaw: : xtrans_interpolate()」(0.18.6より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用され、無効な読み取りメモリアクセスが引き起こされ、その後サービス拒否状態になる可能性があります。(CVE-2017-16910)

  - LibRaw: : raw2image (LibRaw 0.19.1 の libraw_cxx.cpp) に NULL ポインターデリファレンスがあります。(CVE-2018-20363)

  - LibRaw: : copy_bayer (LibRaw 0.19.1 の libraw_cxx.cpp) に NULL ポインターデリファレンスがあります。(CVE-2018-20364)

  - LibRaw: : raw2image() (libraw_cxx.cpp) にヒープベースのバッファオーバーフローがあります。(CVE-2018-20365)

  - 「LibRaw: : kodak_ycbcr_load_raw()」(0.18.7 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のオフバイワンエラーが悪用されてヒープベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5800)

  - 「LibRaw: : unpack()」(0.18.7 より前の LibRaw バージョン) 関数 (src/libraw_cxx.cpp) 内のエラーが悪用されて、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5801)

  - 「buf」変数に関連する「kodak_radc_load_raw()」(0.18.7 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されて領域外読み取りメモリアクセスが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5802)

  - 0.18.8 より前の LibRaw バージョンで、identify() 関数 (internal/dcraw_common.cpp) 内の型の取り違え (Type Confusion) エラーを悪用して、ゼロによる除算が引き起こされる可能性があります。(CVE-2018-5804)

  - 「quicktake_100_load_raw()」(0.18.8 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内の境界エラーが悪用されてスタックベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5805)

  - 0.18.8 より前の LibRaw バージョンで、leaf_hdr_load_raw() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5806)

  - 「samsung_load_raw()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されて領域外読み取りメモリアクセスが引き起こされ、クラッシュが発生する可能性があります。
    (CVE-2018-5807)

  - 「find_green()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されてスタックベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。
    (CVE-2018-5808)

  - 「rollei_load_raw()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されてヒープベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。
    (CVE-2018-5810)

  - 「nikon_coolscan_load_raw()」(0.18.9 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内のエラーが悪用されて領域外読み取りメモリアクセスが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5811)

  - 0.18.9 より前の LibRaw バージョンで、nikon_coolscan_load_raw() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5812)

  - 0.18.11 より前の LibRaw バージョンで、「parse_minolta()」関数（dcraw/dcraw.c）内のエラーを悪用して、特別に細工されたファイルを介して無限ループを引き起こす可能性があります。(CVE-2018-5813)

  - 0.18.12 より前の LibRaw バージョンで、「parse_qt()」関数（internal/dcraw_common.cpp）内の整数オーバーフローエラーを悪用して、特別に細工された Apple QuickTime ファイルを介して無限ループを引き起こす可能性があります。(CVE-2018-5815)

  - 0.19.1 より前の LibRaw バージョンで、unpacked_load_raw() 関数 (internal/dcraw_common.cpp) 内の型の取り違え (Type Confusion) エラーを悪用して、無限ループが引き起こされる可能性があります。(CVE-2018-5817)

  - 0.19.1 より前の LibRaw バージョンで、parse_rollei() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、無限ループが引き起こされる可能性があります。(CVE-2018-5818)

  - 0.19.1 より前の LibRaw バージョンで、parse_sinar_ia() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、CPU リソースを消耗させる可能性があります。(CVE-2018-5819)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

libkdcrawの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Libkdcrawは、RAW画像ファイルのデコードに使用されるLibRawライブラリまわりのC++インターフェイスです。セキュリティ修正プログラム：* LibRaw：internal/dcraw_common.cppのquicktake_100_load_raw()関数におけるスタックベースのバッファオーバーフロー（CVE-2018-5805）* LibRaw：internal/dcraw_common.cppのLibRaw::kodak_ycbcr_load_raw関数におけるヒープベースのバッファオーバーフロー（CVE-2018-5800）* LibRaw：LibRaw::unpack function src/libraw_cxx.cppのNULLポインターデリファレンス（CVE-2018-5801）* LibRaw：kodak_radc_load_raw function internal/ dcraw_common.cppにおける領域外読み取り（CVE-2018-5802）* LibRaw：internal/dcraw_common.cppにおけるleaf_hdr_load_raw()関数でのNULLポインターデリファレンス（CVE-2018-5806）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

出典：Red Hatセキュリティアドバイザリ2018:3065：libkdcrawの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Libkdcrawは、RAW画像ファイルのデコードに使用されるLibRawライブラリまわりのC++インターフェイスです。セキュリティ修正プログラム：* LibRaw：internal/dcraw_common.cppのquicktake_100_load_raw()関数におけるスタックベースのバッファオーバーフロー（CVE-2018-5805）* LibRaw：internal/dcraw_common.cppのLibRaw::kodak_ycbcr_load_raw関数におけるヒープベースのバッファオーバーフロー（CVE-2018-5800）* LibRaw：LibRaw::unpack function src/libraw_cxx.cppのNULLポインターデリファレンス（CVE-2018-5801）* LibRaw：kodak_radc_load_raw function internal/ dcraw_common.cppにおける領域外読み取り（CVE-2018-5802）* LibRaw：internal/dcraw_common.cppにおけるleaf_hdr_load_raw()関数でのNULLポインターデリファレンス（CVE-2018-5806）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119949	openSUSEセキュリティ更新プログラム：libraw （openSUSE-2018-1619）	Nessus	SuSE Local Security Checks	2018/12/31	2021/1/19	high
161391	SUSE SLED12/ SLES12セキュリティ更新プログラム：dcraw (SUSE-SU-2022:1749-1)	Nessus	SuSE Local Security Checks	2022/5/20	2023/7/13	critical
119190	Scientific Linux セキュリティ更新: SL7.x x86_64のlibkdcraw（20181030）	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/1	high
120982	SUSE SLED12セキュリティ更新プログラム：libraw （SUSE-SU-2019:0002-1）	Nessus	SuSE Local Security Checks	2019/1/7	2020/2/26	high
170226	openSUSE 15 セキュリティ更新: dcraw (SUSE-SU-2022:1277-1)	Nessus	SuSE Local Security Checks	2023/1/20	2023/9/7	critical
158247	Debian DLA-2903-1: libraw - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/2/22	2023/11/7	critical
118522	RHEL 7：libkdcraw（RHSA-2018:3065）	Nessus	Red Hat Local Security Checks	2018/10/31	2022/2/1	high
118767	Oracle Linux 7：libkdcraw（ELSA-2018-3065）	Nessus	Oracle Linux Local Security Checks	2018/11/7	2021/4/14	high
118987	CentOS 7：libkdcraw（CESA-2018:3065）	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	high

検出

プラグインの検索

high

critical

high

high

critical

critical

high

high

high