此更新包含一個錯誤的修正，該錯誤可能導致 dcraw 寫入超出陣列邊界。

此外，它也會將 ufraw 更新至 0.21 版，亦即上游錯誤修正版本。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 github 的 Rawstudio https://github.com/rawstudio/rawstudio/。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dcraw 7.00 和更早版本中的 ljpeg_start 函数存在一个整数溢出问题，允许远程攻击者通过与 len 变量相关的构建的图像（触发缓冲区溢出）造成拒绝服务（崩溃）。 (CVE-2015-3885)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Github https://github.com/rawstudio/rawstudio/ 中的 Rawstudio。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Ljpeg_start() 漏洞的修补程序。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 ExactImage 图像处理程序中发现一个漏洞。

CVE-2015-3885

Eduardo Castellanos 发现 ExactImage 包含的 dcraw 版本中存在整数溢出。此漏洞允许远程攻击者通过构建的图像造成拒绝服务（崩溃）。

对于旧稳定发行版本 (squeeze)，已在版本 0.8.1-3+deb6u4 中修复这些问题。

对于旧稳定、稳定以及测试分发，这些问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新所包含的补丁可修复导致 dcraw 写操作超出数组边界的缺陷。

此外，将 ufraw 更新到版本 0.21，即某上游缺陷补丁版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 dcraw 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 dcraw 7.00 和之前的版本中，ljpeg_start 函数中的整数溢出可让远程攻击者通过特制的图像造成拒绝服务 (崩溃)，进而触发缓冲区溢出，这与 len 变量相关。(CVE-2015-3885) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

最新上游缺陷补丁。已修复 ljpeg_start() 中的 dcraw 漏洞

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

[此 DLA 取代了使用 DLA 241-1 的错误公告]

CVE-2015-3885：dcraw 7.00 及更早版本中的 ljpeg_start 函数中存在整数溢出，允许远程攻击者通过与 len 变量相关的构建的图像（触发缓冲区溢出）造成拒绝服务（崩溃）。

我们建议您升级 libraw 程序包。

-- Matteo F. Vescovi || Debian 开发人员 GnuPG KeyID：
4096R/0x8062398983B2CF7A

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201701-60 中所述漏洞的影响（LibRaw：多个漏洞）在 LibRaw 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能执行任意代码、造成拒绝服务情况或者产生其他不明影响。解决方法：目前无任何已知的解决方法。

ID	Name	Product	Family	Published	Updated	Severity
84032	Fedora 22：ufraw-0.21-1.fc22 (2015-8699)	Nessus	Fedora Local Security Checks	6/9/2015	1/11/2021	medium
84857	Fedora 22 : rawstudio-2.1-0.1.20150511git983bda1.fc22 (2015-8196)	Nessus	Fedora Local Security Checks	7/20/2015	1/11/2021	medium
218947	Linux Distros 未修补的漏洞: CVE-2015-3885	Nessus	Misc.	3/4/2025	3/4/2025	critical
84857	Fedora 22：rawstudio-2.1-0.1.20150511git983bda1.fc22 (2015-8196)	Nessus	Fedora Local Security Checks	7/20/2015	1/11/2021	medium
83831	Fedora 20：LibRaw-0.15.4-2.fc20 (2015-8247)	Nessus	Fedora Local Security Checks	5/27/2015	1/11/2021	medium
83886	Debian DLA-228-1：exactimage 安全更新	Nessus	Debian Local Security Checks	5/29/2015	1/11/2021	medium
84032	Fedora 22：ufraw-0.21-1.fc22 (2015-8699)	Nessus	Fedora Local Security Checks	6/9/2015	1/11/2021	medium
131642	EulerOS 2.0 SP2：dcraw (EulerOS-SA-2019-2489)	Nessus	Huawei Local Security Checks	12/4/2019	4/8/2024	medium
84856	Fedora 21：rawstudio-2.1-0.1.20150511git983bda1.fc21 (2015-8170)	Nessus	Fedora Local Security Checks	7/20/2015	1/11/2021	medium
83837	Fedora 22：LibRaw-0.16.2-1.fc22 (2015-8432)	Nessus	Fedora Local Security Checks	5/27/2015	1/11/2021	medium
84033	Fedora 20：ufraw-0.21-1.fc20 (2015-8706)	Nessus	Fedora Local Security Checks	6/9/2015	1/11/2021	medium
84094	Debian DLA-243-1：libraw 安全更新	Nessus	Debian Local Security Checks	6/11/2015	1/11/2021	medium
96746	GLSA-201701-60：LibRaw：多个漏洞	Nessus	Gentoo Local Security Checks	1/25/2017	1/11/2021	critical

Detections

Analytics

Plugins Search

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical