internal/dcraw_common.cpp中的kodak_ycbcr_load_raw函数

CVE编号

CVE-2018-5800

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-12-08

漏洞描述

在0.18.7之前的LibRaw版本中，'LibRaw :: kodak_ycbcr_load_raw()'函数(internal / dcraw_common.cpp)中的 off-by-one错误可以被利用来导致基于堆的缓冲区溢出并随后导致崩溃。

解决建议

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.libraw.org/

参考链接
http://www.securityfocus.com/bid/104663
https://access.redhat.com/errata/RHSA-2018:3065
https://github.com/LibRaw/LibRaw/blob/master/Changelog.txt
https://github.com/LibRaw/LibRaw/commit/8682ad204392b914ab1cc6ebcca9c27c19c1a4b4
https://lists.debian.org/debian-lts-announce/2019/03/msg00036.html
https://secuniaresearch.flexerasoftware.com/advisories/79000/
https://secuniaresearch.flexerasoftware.com/secunia_research/2018-1/
https://usn.ubuntu.com/3615-1/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	libraw	libraw	*		Up to (excluding) 0.18.7
	运行在以下环境
	系统	debian_8	libraw	*		Up to (excluding) 0.16.0-9+deb8u1
	运行在以下环境
	系统	debian_9	libraw	*		Up to (excluding) 0.17.2-6+deb9u2
	运行在以下环境
	系统	opensuse_Leap_42.3	libraw	*		Up to (excluding) 0.17.1-17.1
	运行在以下环境
	系统	oracle_7	libraw	*		Up to (excluding) 4.10.5-5.el7
	运行在以下环境
	系统	suse_12_SP3	libraw	*		Up to (excluding) 0.15.4-21.1
	运行在以下环境
	系统	ubuntu_16.04	libraw	*		Up to (excluding) 0.17.1-1ubuntu0.2
查看完整数据

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-193 Off-by-one错误 CWE-787 跨界内存写