The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1277-1 advisory.

  - There is a floating point exception in the kodak_radc_load_raw function in dcraw_common.cpp in LibRaw     0.18.2. It will lead to a remote denial of service attack. (CVE-2017-13735)

  - In LibRaw through 0.18.4, an out of bounds read flaw related to kodak_65000_load_raw has been reported in     dcraw/dcraw.c and internal/dcraw_common.cpp. An attacker could possibly exploit this flaw to disclose     potentially sensitive memory or cause an application crash. (CVE-2017-14608)

  - A buffer over-read in crop_masked_pixels in dcraw through 9.28 could be used by attackers able to supply     malicious files to crash an application that bundles the dcraw code or leak private information.
    (CVE-2018-19565)

  - A heap buffer over-read in parse_tiff_ifd in dcraw through 9.28 could be used by attackers able to supply     malicious files to crash an application that bundles the dcraw code or leak private information.
    (CVE-2018-19566)

  - A floating point exception in parse_tiff_ifd in dcraw through 9.28 could be used by attackers able to     supply malicious files to crash an application that bundles the dcraw code. (CVE-2018-19567)

  - A floating point exception in kodak_radc_load_raw in dcraw through 9.28 could be used by attackers able to     supply malicious files to crash an application that bundles the dcraw code. (CVE-2018-19568)

  - A stack-based buffer overflow in the find_green() function of dcraw through 9.28, as used in ufraw-batch     and many other products, may allow a remote attacker to cause a control-flow hijack, denial-of-service, or     unspecified other impact via a maliciously crafted raw photo file. (CVE-2018-19655)

  - An error within the LibRaw::unpack() function (src/libraw_cxx.cpp) in LibRaw versions prior to 0.18.7     can be exploited to trigger a NULL pointer dereference. (CVE-2018-5801)

  - A boundary error within the quicktake_100_load_raw() function (internal/dcraw_common.cpp) in LibRaw     versions prior to 0.18.8 can be exploited to cause a stack-based buffer overflow and subsequently cause a     crash. (CVE-2018-5805)

  - An error within the leaf_hdr_load_raw() function (internal/dcraw_common.cpp) in LibRaw versions prior to     0.18.8 can be exploited to trigger a NULL pointer dereference. (CVE-2018-5806)

  - There is an integer overflow vulnerability in dcraw. When the victim runs dcraw with a maliciously crafted     X3F input image, arbitrary code may be executed in the victim's system. (CVE-2021-3624)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストには、SUSE-SU-2022:1277-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.18.2 の dcraw_common.cpp の kodak_radc_load_raw 関数に、浮動小数点の例外があります。これにより、リモートのサービス拒否攻撃が発生する可能性があります。(CVE-2017-13735)

  - LibRaw 0.18.4 までの dcraw/dcraw.c および internal/dcraw_common.cpp で、kodak_65000_load_raw に関連する領域外の読み取りの欠陥が報告されました。攻撃者がこの欠陥を悪用して秘密性の高いメモリを漏えいしたり、アプリケーションをクラッシュさせたりする可能性があります。(CVE-2017-14608)

  - dcraw から 9.28 までの crop_masked_pixels のバッファオーバーリードは、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせたり、プライベート情報を漏洩させたりする攻撃者に使用される可能性があります。
    (CVE-2018-19565)

  - dcraw から 9.28 までの parse_tiff_ifd のヒープバッファオーバーリードは、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせたり、プライベート情報を漏洩させたりする攻撃者に使用される可能性があります。
    (CVE-2018-19566)

  - dcraw から 9.28 までの parse_tiff_ifd の浮動小数点の例外は、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせる攻撃者に使用される可能性があります。(CVE-2018-19567)

  - dcraw から 9.28 までの kodak_radc_load_raw の浮動小数点の例外は、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせる攻撃者に使用される可能性があります。(CVE-2018-19568)

  - ufraw-batch やその他の多くの製品で使用される dcraw から 9.28 までの find_green() 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者がコントロールフローハイジャック、サービス拒否、または悪意を持って細工された未加工の写真ファイルによる詳細不明なその他の影響を引き起こす可能性があります。(CVE-2018-19655)

  - 「LibRaw: : unpack()」(0.18.7 より前の LibRaw バージョン) 関数 (src/libraw_cxx.cpp) 内のエラーが悪用されて、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5801)

  - 「quicktake_100_load_raw()」(0.18.8 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内の境界エラーが悪用されてスタックベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5805)

  - 0.18.8 より前の LibRaw バージョンで、leaf_hdr_load_raw() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5806)

  - dcraw に整数オーバーフローの脆弱性があります。被害者が悪意を持って細工された X3F 入力画像で dcraw を実行すると、被害者のシステムで任意のコードが実行される可能性があります。(CVE-2021-3624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ufraw-batch やその他の多くの製品で使用される dcraw から 9.28 までの find_green() 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者がコントロールフローハイジャック、サービス拒否、または悪意を持って細工された未加工の写真ファイルによる詳細不明なその他の影響を引き起こす可能性があります。(CVE-2018-19655)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE-2018-19655を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1749-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.18.2 の dcraw_common.cpp の kodak_radc_load_raw 関数に、浮動小数点の例外があります。これにより、リモートのサービス拒否攻撃が発生する可能性があります。(CVE-2017-13735)

  - LibRaw 0.18.4 までの dcraw/dcraw.c および internal/dcraw_common.cpp で、kodak_65000_load_raw に関連する領域外の読み取りの欠陥が報告されました。攻撃者がこの欠陥を悪用して秘密性の高いメモリを漏えいしたり、アプリケーションをクラッシュさせたりする可能性があります。(CVE-2017-14608)

  - dcraw から 9.28 までの crop_masked_pixels のバッファオーバーリードは、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせたり、プライベート情報を漏洩させたりする攻撃者に使用される可能性があります。
    (CVE-2018-19565)

  - dcraw から 9.28 までの parse_tiff_ifd のヒープバッファオーバーリードは、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせたり、プライベート情報を漏洩させたりする攻撃者に使用される可能性があります。
    (CVE-2018-19566)

  - dcraw から 9.28 までの parse_tiff_ifd の浮動小数点の例外は、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせる攻撃者に使用される可能性があります。(CVE-2018-19567)

  - dcraw から 9.28 までの kodak_radc_load_raw の浮動小数点の例外は、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせる攻撃者に使用される可能性があります。(CVE-2018-19568)

  - ufraw-batch やその他の多くの製品で使用される dcraw から 9.28 までの find_green() 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者がコントロールフローハイジャック、サービス拒否、または悪意を持って細工された未加工の写真ファイルによる詳細不明なその他の影響を引き起こす可能性があります。(CVE-2018-19655)

  - 「LibRaw: : unpack()」(0.18.7 より前の LibRaw バージョン) 関数 (src/libraw_cxx.cpp) 内のエラーが悪用されて、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5801)

  - 「quicktake_100_load_raw()」(0.18.8 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内の境界エラーが悪用されてスタックベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5805)

  - 0.18.8 より前の LibRaw バージョンで、leaf_hdr_load_raw() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5806)

  - dcraw に整数オーバーフローの脆弱性があります。被害者が悪意を持って細工された X3F 入力画像で dcraw を実行すると、被害者のシステムで任意のコードが実行される可能性があります。(CVE-2021-3624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ufraw-batch 和許多其他產品所用之 dcraw 到 9.28中的 find_green() 函式有一個堆疊型緩衝區溢位，可能允許遠端攻擊者造成控制流程劫持、拒絕服務或透過惡意製作的原始相片檔案造成的不明其他影響。 (CVE-2018-19655)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 与 ufraw-batch 和许多其他产品中使用的 dcraw 至 9.28一样，dcraw 的 find_green() 函数中存在基于堆栈的缓冲区溢出，可能允许远程攻击者造成控制流劫持、拒绝服务或恶意构建的原始照片文件导致的不明影响。 (CVE-2018-19655)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

According to the version of the dcraw package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - A stack-based buffer overflow in the find_green()     function of dcraw through 9.28, as used in ufraw-batch     and many other products, may allow a remote attacker to     cause a control-flow hijack, denial-of-service, or     unspecified other impact via a maliciously crafted raw     photo file.(CVE-2018-19655)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1749-1 advisory.

  - There is a floating point exception in the kodak_radc_load_raw function in dcraw_common.cpp in LibRaw     0.18.2. It will lead to a remote denial of service attack. (CVE-2017-13735)

  - In LibRaw through 0.18.4, an out of bounds read flaw related to kodak_65000_load_raw has been reported in     dcraw/dcraw.c and internal/dcraw_common.cpp. An attacker could possibly exploit this flaw to disclose     potentially sensitive memory or cause an application crash. (CVE-2017-14608)

  - A buffer over-read in crop_masked_pixels in dcraw through 9.28 could be used by attackers able to supply     malicious files to crash an application that bundles the dcraw code or leak private information.
    (CVE-2018-19565)

  - A heap buffer over-read in parse_tiff_ifd in dcraw through 9.28 could be used by attackers able to supply     malicious files to crash an application that bundles the dcraw code or leak private information.
    (CVE-2018-19566)

  - A floating point exception in parse_tiff_ifd in dcraw through 9.28 could be used by attackers able to     supply malicious files to crash an application that bundles the dcraw code. (CVE-2018-19567)

  - A floating point exception in kodak_radc_load_raw in dcraw through 9.28 could be used by attackers able to     supply malicious files to crash an application that bundles the dcraw code. (CVE-2018-19568)

  - A stack-based buffer overflow in the find_green() function of dcraw through 9.28, as used in ufraw-batch     and many other products, may allow a remote attacker to cause a control-flow hijack, denial-of-service, or     unspecified other impact via a maliciously crafted raw photo file. (CVE-2018-19655)

  - An error within the LibRaw::unpack() function (src/libraw_cxx.cpp) in LibRaw versions prior to 0.18.7     can be exploited to trigger a NULL pointer dereference. (CVE-2018-5801)

  - A boundary error within the quicktake_100_load_raw() function (internal/dcraw_common.cpp) in LibRaw     versions prior to 0.18.8 can be exploited to cause a stack-based buffer overflow and subsequently cause a     crash. (CVE-2018-5805)

  - An error within the leaf_hdr_load_raw() function (internal/dcraw_common.cpp) in LibRaw versions prior to     0.18.8 can be exploited to trigger a NULL pointer dereference. (CVE-2018-5806)

  - There is an integer overflow vulnerability in dcraw. When the victim runs dcraw with a maliciously crafted     X3F input image, arbitrary code may be executed in the victim's system. (CVE-2021-3624)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A stack-based buffer overflow in the find_green() function of dcraw through 9.28, as used in ufraw-batch     and many other products, may allow a remote attacker to cause a control-flow hijack, denial-of-service, or     unspecified other impact via a maliciously crafted raw photo file. (CVE-2018-19655)

Note that Nessus relies on the presence of the package as reported by the vendor.

Fix CVE-2018-19655

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
170226	openSUSE 15 Security Update : dcraw (SUSE-SU-2022:1277-1)	Nessus	SuSE Local Security Checks	2023/1/20	2023/9/7	critical
170226	openSUSE 15 セキュリティ更新: dcraw (SUSE-SU-2022:1277-1)	Nessus	SuSE Local Security Checks	2023/1/20	2023/9/7	critical
222301	Linux Distros のパッチ未適用の脆弱性: CVE-2018-19655	Nessus	Misc.	2025/3/4	2025/9/2	high
134987	Fedora 31：dcraw（2020-19c7f8e25f）	Nessus	Fedora Local Security Checks	2020/3/30	2024/3/20	high
134992	Fedora 30：dcraw（2020-545493aa4b）	Nessus	Fedora Local Security Checks	2020/3/30	2024/3/20	high
161391	SUSE SLED12/ SLES12セキュリティ更新プログラム：dcraw (SUSE-SU-2022:1749-1)	Nessus	SuSE Local Security Checks	2022/5/20	2023/7/13	critical
222301	Linux Distros 未修補弱點：CVE-2018-19655	Nessus	Misc.	2025/3/4	2025/9/2	high
222301	Linux Distros 未修补的漏洞: CVE-2018-19655	Nessus	Misc.	2025/3/4	2025/9/2	high
128892	EulerOS 2.0 SP2 : dcraw (EulerOS-SA-2019-1840)	Nessus	Huawei Local Security Checks	2019/9/17	2024/4/25	high
161391	SUSE SLED12 / SLES12 Security Update : dcraw (SUSE-SU-2022:1749-1)	Nessus	SuSE Local Security Checks	2022/5/20	2023/7/13	critical
128802	EulerOS 2.0 SP5 : dcraw (EulerOS-SA-2019-1879)	Nessus	Huawei Local Security Checks	2019/9/16	2024/4/26	high
222301	Linux Distros Unpatched Vulnerability : CVE-2018-19655	Nessus	Misc.	2025/3/4	2025/9/2	high
129195	EulerOS 2.0 SP3 : dcraw (EulerOS-SA-2019-2002)	Nessus	Huawei Local Security Checks	2019/9/24	2024/4/23	high
128186	EulerOS 2.0 SP8 : dcraw (EulerOS-SA-2019-1817)	Nessus	Huawei Local Security Checks	2019/8/27	2024/5/1	high
134987	Fedora 31 : dcraw (2020-19c7f8e25f)	Nessus	Fedora Local Security Checks	2020/3/30	2024/3/20	high
134992	Fedora 30 : dcraw (2020-545493aa4b)	Nessus	Fedora Local Security Checks	2020/3/30	2024/3/20	high

检测

插件搜索

critical

critical

high

high

high

critical

high

high

high

critical

high

high

high

high

high

high