适用于 CVE-2015-8366 和 CVE-2015-8367 的修补程序

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 LibRaw 未正确处理照片文件。如果用户或自动化系统受到诱骗处理特制照片文件，远程攻击者可造成链接到 LibRaw 的应用程序崩溃，从而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 0.17.1 的 Libraw 中，phase_one_correct 函数允许攻击者造成与内存对象初始化相关的内存错误并可能执行任意代码。 (CVE-2015-8367)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ChenQin 报告：

LibRaw 原始图像解码器中存在多种漏洞，这些漏洞可能导致内存错误，进而造成代码执行或其他问题。

在 CVE-2015-8367 中，LibRaw 的 phase_one_correct 函数未正确处理内存初始化，这可导致其他问题。

此更新修复了以下安全问题：

- CVE-2015-8367 - 已发现 phase_one_correct 函数未正确处理内存对象的初始化，这可能造成不明影响 (bsc#957517)。

远程主机受到 GLSA-201701-60 中所述漏洞的影响（LibRaw：多个漏洞）在 LibRaw 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能执行任意代码、造成拒绝服务情况或者产生其他不明影响。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89348	Fedora 22：LibRaw-0.16.2-3.fc22 (2015-a288773b9a)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
104785	Ubuntu 14.04 LTS / 16.04 LTS：LibRaw 漏洞 (USN-3492-1)	Nessus	Ubuntu Local Security Checks	2017/11/27	2024/8/27	critical
218706	Linux Distros 未修补的漏洞: CVE-2015-8367	Nessus	Misc.	2025/3/4	2025/9/4	critical
87225	FreeBSD：libraw -- 内存对象未正确初始化 (6bc6eed2-9cca-11e5-8c2b-c335fa8985d7)	Nessus	FreeBSD Local Security Checks	2015/12/8	2021/1/6	critical
87444	openSUSE 安全更新：libraw (openSUSE-2015-900)	Nessus	SuSE Local Security Checks	2015/12/17	2021/1/19	critical
89421	Fedora 23：LibRaw-0.16.2-3.fc23 (2015-d2fc332108)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
96746	GLSA-201701-60：LibRaw：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/25	2021/1/11	critical

检测

插件搜索

high

critical

critical

critical

critical

high

critical