远程主机上安装的 LibRaw 版本低于 0.19.4-1。因此，该软件受到 ALAS2-2025-2974 公告中提及的多个漏洞影响。

    在 0.21.4之前的 LibRaw 中metadata/tiff.cpp 在 Fuji电影 0xf00c 标签解析器中存在越界读取。
    (CVE-2025-43961)

    在 0.21.4之前的 LibRaw 中decoders/load_mfbacks.cpp 中的 phase_one_correct 具有用于标签 0x412 处理的越界读取这与较大的 w0 或 w1 值或者 rac 和 mult 计算相关。 (CVE-2025-43962)

    在 0.21.4之前的 LibRaw 中decoders/load_mfbacks.cpp 的 phase_one_correct 允许缓冲区外访问这是因为未在 0x041f 标签处理中检查 split_col 与 split_row 值所致。 (CVE-2025-43963)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：LibRaw (ALAS-2025-2974)

critical Nessus 插件 ID 252293

版本 1.1