This update for libraw fixes the following issues :

  - CVE-2017-14348: A specially crafted file could have been     used to trigger a heap-based buffer overflow     (boo#1058467)

LibRawが、写真ファイルを適切に処理していないことが発見されました。ユーザーまたは自動化システムが誘導され、特別に細工された画像ファイルを処理すると、リモートの攻撃者がLibRawにリンクされたアプリケーションをクラッシュさせる可能性があります。これにより、サービス拒否や、任意のコードの実行が引き起こされる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3492-1 advisory.

    It was discovered that LibRaw incorrectly handled photo files. If a user or automated system were tricked     into processing a specially crafted photo file, a remote attacker could cause applications linked against     LibRaw to crash, resulting in a denial of service, or possibly execute arbitrary code

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

已发现 LibRaw 未正确处理照片文件。如果用户或自动化系统受到诱骗处理特制照片文件，远程攻击者可造成链接到 LibRaw 的应用程序崩溃，从而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

このlibraw の更新では、次の問題が修正されます：

  - CVE-2017-14348: 特別に細工されたファイルを使用して、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（boo#1058467）。

發現 LibRaw 不正確處理相片檔案。如果使用者或自動化系統遭誘騙而處理特製的照片檔案，遠端攻擊者可造成連結 LibRaw 的應用程式損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

kodak_65000デコーダーの可能性のあるバッファオーバーランの修正、Canon makernotesパーサーの可能性のあるヒープオーバーランの修正、CVE-2017-13735 CVE-2017-14265の修正：X-Trans CFAパターンデータの追加チェック 

----

CVE-2017-14348用のパッチ

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-14348用のパッチ

----

Canon makernotesパーサーの可能性のあるヒープオーバーランの修正、CVE-2017-13735 CVE-2017-14265の修正：X-Trans CFAパターンデータの追加チェック 

----

LibRaw 0.18.3

CVE-2017-13735の修正、X-Trans CFAパターンデータの追加チェック 

----

CVE-2017-13735 のパッチ。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libraw 開発者による報告：

0.18.4より前のLibRawでは、細工されたファイルを介してprocessCanonCameraInfo関数でヒープベースのバッファオーバーフローが発生します。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LibRaw before 0.18.4 has a heap-based Buffer Overflow in the processCanonCameraInfo function via a crafted     file. (CVE-2017-14348)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update fixes CVE-2017-14348.

----

This update fixes CVE-2017-13735.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 0.18.4 之前的 LibRaw 透過特製檔案，在 processCanonCameraInfo 函式中發生堆積型緩衝區溢位。 (CVE-2017-14348)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.18.4 之前的 LibRaw 存在通过特制文件在 processCanonCameraInfo 函数中造成的基于堆的缓冲区溢出。 (CVE-2017-14348)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.18.4 以前の LibRaw には、細工されたファイルによる processCanonCameraInfo 関数のヒープベースのバッファオーバーフローがあります。 （CVE-2017-14348）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

この更新はCVE-2017-14348を修正します。

----

この更新はCVE-2017-13735を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libraw developers report :

LibRaw before 0.18.4 has a heap-based Buffer Overflow in the processCanonCameraInfo function via a crafted file.

Fix for possible buffer overrun in kodak_65000 decoder Fix for possible heap overrun in Canon makernotes parser Fix for CVE-2017-13735 CVE-2017-14265: Additional check for X-Trans CFA pattern data 

----

Patch for CVE-2017-14348

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Patch for CVE-2017-14348

----

Fix for possible heap overrun in Canon makernotes parser Fix for CVE-2017-13735 CVE-2017-14265: Additional check for X-Trans CFA pattern data 

----

LibRaw 0.18.3

Fix for CVE-2017-13735 Additional checks for X-Trans CFA pattern data 

----

Patch for CVE-2017-13735.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103452	openSUSE Security Update : libraw (openSUSE-2017-1086)	Nessus	SuSE Local Security Checks	2017/9/25	2021/1/19	high
104785	Ubuntu 14.04 LTS / 16.04 LTS: LibRaw の脆弱性 (USN-3492-1)	Nessus	Ubuntu Local Security Checks	2017/11/27	2024/8/27	critical
104785	Ubuntu 14.04 LTS / 16.04 LTS : LibRaw vulnerabilities (USN-3492-1)	Nessus	Ubuntu Local Security Checks	2017/11/27	2024/8/27	critical
104785	Ubuntu 14.04 LTS / 16.04 LTS：LibRaw 漏洞 (USN-3492-1)	Nessus	Ubuntu Local Security Checks	2017/11/27	2024/8/27	critical
103452	openSUSEセキュリティ更新プログラム：libraw （openSUSE-2017-1086）	Nessus	SuSE Local Security Checks	2017/9/25	2021/1/19	high
104785	Ubuntu 14.04 LTS / 16.04 LTS：LibRaw 弱點 (USN-3492-1)	Nessus	Ubuntu Local Security Checks	2017/11/27	2024/8/27	critical
103436	Fedora 26：LibRaw（2017-90500f87f3）	Nessus	Fedora Local Security Checks	2017/9/25	2021/1/6	critical
105997	Fedora 27：LibRaw（2017-f04296e37e）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	critical
103483	FreeBSD: libraw -- バッファオーバーフロー（d9f96741-47bd-4426-9aba-8736c0971b24）	Nessus	FreeBSD Local Security Checks	2017/9/27	2021/1/4	high
220678	Linux Distros Unpatched Vulnerability : CVE-2017-14348	Nessus	Misc.	2025/3/4	2025/9/15	high
103550	Fedora 25 : mingw-LibRaw (2017-aa7a8871b7)	Nessus	Fedora Local Security Checks	2017/9/29	2021/1/6	high
220678	Linux Distros 未修補弱點：CVE-2017-14348	Nessus	Misc.	2025/3/4	2025/9/15	high
220678	Linux Distros 未修补的漏洞: CVE-2017-14348	Nessus	Misc.	2025/3/4	2025/9/15	high
220678	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14348	Nessus	Misc.	2025/3/4	2025/9/15	high
103550	Fedora 25：mingw-LibRaw（2017-aa7a8871b7）	Nessus	Fedora Local Security Checks	2017/9/29	2021/1/6	high
103483	FreeBSD : libraw -- buffer overflow (d9f96741-47bd-4426-9aba-8736c0971b24)	Nessus	FreeBSD Local Security Checks	2017/9/27	2021/1/4	high
103436	Fedora 26 : LibRaw (2017-90500f87f3)	Nessus	Fedora Local Security Checks	2017/9/25	2021/1/6	critical
105997	Fedora 27 : LibRaw (2017-f04296e37e)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	critical

检测

插件搜索

high

critical

critical

critical

high

critical

critical

critical

high

high

high

high

high

high

high

high

critical

critical