Fedora 19：LibRaw-0.14.8-3.fc19.20120830git98d925 (2013-15562)

medium Nessus 插件 ID 69820

语言：

简介

远程 Fedora 主机缺少安全更新。

描述

Raphael Geissert 报告了 LibRaw 中的两个拒绝服务缺陷 [1]：

CVE-2013-1438：

特别构建的照片文件可能触发除以零、无限循环或 libraw 中的空指针取消引用，从而导致使用该库的应用程序拒绝服务。这些漏洞似乎源自 dcraw，因此以其为基础的任何程序或库均受到影响。一些确认的应用程序：dcraw、ufraw。其他受影响的软件：digikam 使用的 shotwell、darktable 和 libkdcraw（libraw 的 Qt 样式接口，使用嵌入式副本）。

Google Picasa 显然使用 dcraw/ufraw，因此可能受到影响。
dcraw 的主页列出了可能仍然使用 dcraw 的应用程序：http://cybercom.net/~dcoffin/dcraw/

受影响的 libraw 版本：已确认：0.8-0.15.3；但可能所有版本都受到影响。

已修复：libraw 0.15.4

CVE-2013-1439：

特别构建的照片文件可能触发一系列空指针取消引用的情况，从而导致使用该库的应用程序拒绝服务。这三个漏洞存在于“更快的 LJPEG 解码器”中或与之有关，上游称 LibRaw 0.13 中引入该解码器，且 0.16 版将不支持该解码器。

受影响的 libraw 版本：0.13.x-0.15.x

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。