LibRaw-0.19.4-2.el7
エラータID: AXSA:2024-7453:01
リリース日:
2024/01/24 Wednesday - 05:31
題名:
LibRaw-0.19.4-2.el7
影響のあるチャネル:
Asianux Server 7 for x86_64
Severity:
Moderate
Description:
以下項目について対処しました。
[Security Fix]
- LibRaw の LibRaw_buffer_datastream::gets() メソッドには、
バッファオーバーフローの問題があるため、ローカルの攻撃者
により、特権昇格を可能とする脆弱性が存在します。
(CVE-2021-32142)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2021-32142
Buffer Overflow vulnerability in LibRaw linux/unix v0.20.0 allows attacker to escalate privileges via the LibRaw_buffer_datastream::gets(char*, int) in /src/libraw/src/libraw_datastream.cpp.
Buffer Overflow vulnerability in LibRaw linux/unix v0.20.0 allows attacker to escalate privileges via the LibRaw_buffer_datastream::gets(char*, int) in /src/libraw/src/libraw_datastream.cpp.
追加情報:
N/A
ダウンロード:
SRPMS
- LibRaw-0.19.4-2.el7.src.rpm
MD5: d83bd5d9f78f5251506b51dcec5f37c8
SHA-256: f18702ad527058c774997ff73956ea210d094adcc0528bb78cc8c15771348d43
Size: 1.25 MB
Asianux Server 7 for x86_64
- LibRaw-0.19.4-2.el7.i686.rpm
MD5: 9d1a680725c636df450455a193a4d6cd
SHA-256: 1276c1a84f097f1d3e48c1dd2bf6d57d2357cc3cd9956a99a814cf7906e66711
Size: 303.54 kB - LibRaw-0.19.4-2.el7.x86_64.rpm
MD5: 5621556b605ebd4f1905d7dad378b15c
SHA-256: a4f60605a73ebcb865d42bf66f5aca7e9ce18067652c26585806ac0174636474
Size: 307.64 kB