CVE:CVE-2013-1438
CNNVD:CNNVD-201308-469
dcraw是美国软件开发者David J. Coffin所研发的一套开源的用于把相机拍的RAW片转换成PPM或者TIFF格式的图片的工具。
libraw、ufraw、shotwell和其他产品中使用的dcraw 0.8.x至0.8.9版本中存在安全漏洞。攻击者可通过特制的照片文件利用该漏洞触发除零错误，无限循环或空指针逆向引用，造成拒绝服务。
solution:Upgrade dave_coffin dcraw to a higher version than 0.8.0,0.8.1,0.8.2,0.8.3,0.8.4,0.8.5,0.8.6,0.8.7,0.8.8,0.8.9,and avoid the version 0.8.0,0.8.1,0.8.2,0.8.3,0.8.4,0.8.5,0.8.6,0.8.7,0.8.8,0.8.9