远程主机上安装的 LibRaw 版本低于 0.19.4-1。因此，该程序受到 ALAS2-2025-2954 公告中提及的一个漏洞影响。

    在 LibRaw 0.21.4 之前的版本中，decoders/load_mfbacks.cpp 文件内 phase_one_correct 函数对标签 0x412 的处理未强制执行 w0 和 w1 的最小值限制，而这些值被用于数组索引，可能导致越界内存访问。(CVE-2025-43964)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：LibRaw (ALAS-2025-2954)

critical Nessus 插件 ID 243426

版本 1.1