この更新では、ゼロ除算、無限ループ、または NULL ポインターデリファレンスを発生させる可能性がある破損した入力ファイルに対して、dcraw を強化します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新では、ゼロ除算、無限ループ、または NULL ポインターデリファレンスを発生させる可能性がある破損した入力ファイルに対して、ufraw を強化します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Raphael Geissert 氏が、LibRaw [1] の 2 つのサービス拒否問題を報告しました：

CVE-2013-1438：

特別に細工された写真ファイルにより、libraw でゼロ除算、無限ループ、または NULL ポインターデリファレンスが発生し、そのライブラリを使用するアプリケーションでのサービス拒否につながる可能性があります。これらの脆弱性は dcraw から発生しているようであり、dcraw をベースとしたプログラムまたはライブラリが影響を受けます。確認済みのアプリケーションには、 dcraw および ufraw があります。その他の影響を受けるソフトウェアには、 shotwell、darktable、および digikam によって使用される libkdcraw （libraw の Qt スタイルインターフェイスであり、埋め込みコピーを使用）があります。

Google Picasa は dcraw/ufraw を使用しているようであり、影響を受ける可能性があります。
dcraw のホームページには、まだ dcraw を使用している可能性のあるアプリケーションのリストがあります：http://cybercom.net/~dcoffin/dcraw/

影響を受ける libraw のバージョン：確認済み：0.8-0.15.3。ただし全てのバージョンが影響を受ける可能性があります。

修正済み：libraw 0.15.4

CVE-2013-1439：

特別に細工された写真ファイルにより、このライブラリを使用するアプリケーションで NULL ポインターが逆参照され、サービス拒否につながる一連の状態が発生する可能性があります。これらの 3 つの脆弱性は「高速 LJPEG デコーダー」の中にあるか、またはそれに関連しており、その上流状態は LibRaw 0.13 で取り込まれ、そのサポートは 0.16 で終了する予定です。

影響を受ける libraw のバージョン：0.13.x-0.15.x

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

LibRaw が、写真ファイルを適切に処理していないことが発見されました。ユーザーまたは自動システムが騙されて、特別に細工された写真ファイルを処理した場合、LibRaw にリンクされたアプリケーションがクラッシュし、サービス拒否が発生する可能性があります。（CVE-2013-1438、 CVE-2013-1439）。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dcraw 0.8.x 至 0.8.9中的不明漏洞（在 libraw、ufraw、shotwell 和其他产品中使用）允许上下文有关的攻击者通过构建的照片文件触发 (1) 除以零、(2) 无限循环，或 (3) 空指针取消引用。 (CVE-2013-1438)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Raphael Geissert 报告了 LibRaw 中的两个拒绝服务缺陷 [1]：

CVE-2013-1438：

特别构建的照片文件可能触发除以零、无限循环或 libraw 中的空指针取消引用，从而导致使用该库的应用程序拒绝服务。这些漏洞似乎源自 dcraw，因此以其为基础的任何程序或库均受到影响。一些确认的应用程序：dcraw、ufraw。其他受影响的软件：digikam 使用的 shotwell、darktable 和 libkdcraw（libraw 的 Qt 样式接口，使用嵌入式副本）。

Google Picasa 显然使用 dcraw/ufraw，因此可能受到影响。
dcraw 的主页列出了可能仍然使用 dcraw 的应用程序：http://cybercom.net/~dcoffin/dcraw/

受影响的 libraw 版本：已确认：0.8-0.15.3；但可能所有版本都受到影响。

已修复：libraw 0.15.4

CVE-2013-1439：

特别构建的照片文件可能触发一系列空指针取消引用的情况，从而导致使用该库的应用程序拒绝服务。这三个漏洞存在于“更快的 LJPEG 解码器”中或与之有关，上游称 LibRaw 0.13 中引入该解码器，且 0.16 版将不支持该解码器。

受影响的 libraw 版本：0.13.x-0.15.x

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 LibRaw 未正确处理照片文件。如果用户或自动化系统受到诱骗处理特别构建的照片文件，可导致链接到 LibRaw 的应用程序崩溃，从而导致拒绝服务。（CVE-2013-1438、CVE-2013-1439）。

更新后的 libraw 程序包修复了安全漏洞：

已发现 LibRaw 未正确处理照片文件。如果用户或自动化系统受到诱骗处理特别构建的照片文件，可导致链接到 LibRaw 的应用程序崩溃，从而导致拒绝服务（CVE-2013-1438、CVE-2013-1439）。

此更新针对损坏的输入文件强化了 dcraw，否则这些文件可能触发除以零、无限循环或空指针取消引用。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新针对损坏的输入文件强化了 ufraw，否则这些文件可能触发除以零、无限循环或空指针取消引用。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
71480	Fedora 19：dcraw-9.19-4.fc19（2013-22900）	Nessus	Fedora Local Security Checks	12/17/2013	1/11/2021	medium
71481	Fedora 19：ufraw-0.19.2-10.fc19（2013-22924）	Nessus	Fedora Local Security Checks	12/17/2013	1/11/2021	medium
69820	Fedora 19：LibRaw-0.14.8-3.fc19.20120830git98d925（2013-15562）	Nessus	Fedora Local Security Checks	9/10/2013	1/11/2021	medium
70086	Ubuntu 12.04 LTS/12.10 LTS/13.04：libraw の脆弱性（USN-1964-1）	Nessus	Ubuntu Local Security Checks	9/24/2013	9/19/2019	medium
217871	Linux Distros 未修补的漏洞: CVE-2013-1438	Nessus	Misc.	3/4/2025	3/6/2025	high
69820	Fedora 19：LibRaw-0.14.8-3.fc19.20120830git98d925 (2013-15562)	Nessus	Fedora Local Security Checks	9/10/2013	1/11/2021	medium
70086	Ubuntu 12.04 LTS / 12.10 / 13.04：libraw 漏洞 (USN-1964-1)	Nessus	Ubuntu Local Security Checks	9/24/2013	9/19/2019	medium
70385	Mandriva Linux 安全公告：libraw (MDVSA-2013:249)	Nessus	Mandriva Local Security Checks	10/11/2013	1/6/2021	medium
71480	Fedora 19：dcraw-9.19-4.fc19 (2013-22900)	Nessus	Fedora Local Security Checks	12/17/2013	1/11/2021	medium
71481	Fedora 19：ufraw-0.19.2-10.fc19 (2013-22924)	Nessus	Fedora Local Security Checks	12/17/2013	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

medium

medium

medium

medium

medium