Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 dcraw 7.00 和更舊版本中，ljpeg_start 函式中的整數溢位允許遠端攻擊者透過特製影像觸發緩衝區溢位，進而造成拒絕服務 (當機)，這與 len 變數有關。 (CVE-2015-3885)

請注意，Nessus 依賴供應商報告的套件存在。

已在 ExactImage 影像處理程式中發現一個弱點。

CVE-2015-3885

Eduardo Castellanos 發現，ExactImage 中所含 dcraw 版本中有一個整數溢位問題。此弱點允許遠端攻擊者透過特製的影像造成拒絕服務 (當機)。

針對舊的穩定發行版本 (squeeze)，這些問題已在 0.8.1-3+deb6u4 版本中修正。

針對穩定的舊發行版本、穩定的發行版本和測試發行版本，這些問題將於近期完成修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新所包含的补丁可修复导致 dcraw 写操作超出数组边界的缺陷。

此外，将 ufraw 更新到版本 0.21，即某上游缺陷补丁版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Github https://github.com/rawstudio/rawstudio/ 中的 Rawstudio。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Ljpeg_start() 漏洞的修补程序。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 ExactImage 图像处理程序中发现一个漏洞。

CVE-2015-3885

Eduardo Castellanos 发现 ExactImage 包含的 dcraw 版本中存在整数溢出。此漏洞允许远程攻击者通过构建的图像造成拒绝服务（崩溃）。

对于旧稳定发行版本 (squeeze)，已在版本 0.8.1-3+deb6u4 中修复这些问题。

对于旧稳定、稳定以及测试分发，这些问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dcraw 7.00 和更早版本中的 ljpeg_start 函数存在一个整数溢出问题，允许远程攻击者通过与 len 变量相关的构建的图像（触发缓冲区溢出）造成拒绝服务（崩溃）。 (CVE-2015-3885)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据安装的 dcraw 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 dcraw 7.00 和之前的版本中，ljpeg_start 函数中的整数溢出可让远程攻击者通过特制的图像造成拒绝服务 (崩溃)，进而触发缓冲区溢出，这与 len 变量相关。(CVE-2015-3885) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

最新上游缺陷补丁。已修复 ljpeg_start() 中的 dcraw 漏洞

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201701-60 中所述漏洞的影响（LibRaw：多个漏洞）在 LibRaw 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能执行任意代码、造成拒绝服务情况或者产生其他不明影响。解决方法：目前无任何已知的解决方法。

[此 DLA 取代了使用 DLA 241-1 的错误公告]

CVE-2015-3885：dcraw 7.00 及更早版本中的 ljpeg_start 函数中存在整数溢出，允许远程攻击者通过与 len 变量相关的构建的图像（触发缓冲区溢出）造成拒绝服务（崩溃）。

我们建议您升级 libraw 程序包。

-- Matteo F. Vescovi || Debian 开发人员 GnuPG KeyID：
4096R/0x8062398983B2CF7A

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
218947	Linux Distros 未修補弱點：CVE-2015-3885	Nessus	Misc.	2025/3/4	2025/9/4	medium
83886	Debian DLA-228-1：exactimage 安全性更新	Nessus	Debian Local Security Checks	2015/5/29	2021/1/11	medium
84032	Fedora 22：ufraw-0.21-1.fc22 (2015-8699)	Nessus	Fedora Local Security Checks	2015/6/9	2021/1/11	medium
84857	Fedora 22：rawstudio-2.1-0.1.20150511git983bda1.fc22 (2015-8196)	Nessus	Fedora Local Security Checks	2015/7/20	2021/1/11	medium
83831	Fedora 20：LibRaw-0.15.4-2.fc20 (2015-8247)	Nessus	Fedora Local Security Checks	2015/5/27	2021/1/11	medium
83886	Debian DLA-228-1：exactimage 安全更新	Nessus	Debian Local Security Checks	2015/5/29	2021/1/11	medium
218947	Linux Distros 未修补的漏洞: CVE-2015-3885	Nessus	Misc.	2025/3/4	2025/9/4	medium
131642	EulerOS 2.0 SP2：dcraw (EulerOS-SA-2019-2489)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
83837	Fedora 22：LibRaw-0.16.2-1.fc22 (2015-8432)	Nessus	Fedora Local Security Checks	2015/5/27	2021/1/11	medium
84033	Fedora 20：ufraw-0.21-1.fc20 (2015-8706)	Nessus	Fedora Local Security Checks	2015/6/9	2021/1/11	medium
84856	Fedora 21：rawstudio-2.1-0.1.20150511git983bda1.fc21 (2015-8170)	Nessus	Fedora Local Security Checks	2015/7/20	2021/1/11	medium
96746	GLSA-201701-60：LibRaw：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/25	2021/1/11	critical
84094	Debian DLA-243-1：libraw 安全更新	Nessus	Debian Local Security Checks	2015/6/11	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium