CVE-2017-14608
libraw: Out-of-bounds read in the kodak_65000_load_raw function
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Ubuntu (media), Red Hat (baja).
Descripción
In LibRaw through 0.18.4, an out of bounds read flaw related to kodak_65000_load_raw has been reported in dcraw/dcraw.c and internal/dcraw_common.cpp. An attacker could possibly exploit this flaw to disclose potentially sensitive memory or cause an application crash.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | libraw | 0.18.5-1 |
| debian 12 | libraw | 0.18.5-1 |
| debian 13 | libraw | 0.18.5-1 |
| debian 14 | libraw | 0.18.5-1 |
| debian 7 | libraw | 0.14.6-2+deb7u3 |
| debian 9 | libraw | 0.17.2-6+deb9u2 |
| echo | libraw | 0.18.5-1 |
| rapidfort ubuntu 20.04 | exactimage | sin corrección indicada |
| rapidfort ubuntu 22.04 | exactimage | sin corrección indicada |
| rapidfort ubuntu 24.04 | exactimage | sin corrección indicada |
| Red Hat | LibRaw, LibRaw-devel, LibRaw-static y 1 más | sin corrección indicada |
| root.io debian 13 | rootio-libraw | 0.18.5-1 |
Mostrar las 26 entradas de 23 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | libraw | 0.18.5-1 |
| debian 12 | libraw | 0.18.5-1 |
| debian 13 | libraw | 0.18.5-1 |
| debian 14 | libraw | 0.18.5-1 |
| debian 7 | libraw | 0.14.6-2+deb7u3 |
| debian 9 | libraw | 0.17.2-6+deb9u2 |
| echo | libraw | 0.18.5-1 |
| rapidfort ubuntu 20.04 | exactimage | sin corrección indicada |
| rapidfort ubuntu 22.04 | exactimage | sin corrección indicada |
| rapidfort ubuntu 24.04 | exactimage | sin corrección indicada |
| Red Hat | LibRaw | sin corrección indicada |
| Red Hat | LibRaw-devel | sin corrección indicada |
| Red Hat | LibRaw-static | sin corrección indicada |
| Red Hat | dcraw | sin corrección indicada |
| root.io debian 13 | rootio-libraw | 0.18.5-1 |
| ubuntu 14.04 | libraw | 0.15.4-1ubuntu0.1 |
| ubuntu 16.04 | libraw | 0.17.1-1ubuntu0.1 |
| ubuntu 16.04-ESM | libraw | 0.17.1-1ubuntu0.1 |
| ubuntu 17.04 | libraw | 0.18.1-1ubuntu0.1 |
| ubuntu 17.10 | libraw | 0.18.2-2ubuntu0.1 |
| ubuntu 18.04-ESM | exactimage | sin corrección indicada |
| ubuntu 20.04-ESM | exactimage | sin corrección indicada |
| ubuntu 22.04 | exactimage | sin corrección indicada |
| ubuntu 24.04 | exactimage | sin corrección indicada |
| ubuntu 26.04 | exactimage | sin corrección indicada |
| ubuntu 26.10 | exactimage | sin corrección indicada |
Referencias
- https://access.redhat.com/security/cve/CVE-2017-14608
- https://github.com/LibRaw/LibRaw/commit/d13e8f6d1e987b7491182040a188c16a395f1d21
- https://github.com/LibRaw/LibRaw/issues/101
- https://nvd.nist.gov/vuln/detail/CVE-2017-14608
- https://ubuntu.com/security/notices/USN-3492-1
- https://www.cve.org/CVERecord?id=CVE-2017-14608