CVE:CVE-2020-24890
CNNVD:CNNVD-202009-993
libraw是一个用来处理RAW(CRW/CR2,NEF,RAF,DNG,andothers)格式图片的C++库，支持各种操作系统。
LibRaw 20.0版本存在代码问题漏洞，该漏洞源于src/metadata/tiff的parse_tiff_ifd中有一个空指针解引用cpp，攻击者可利用该漏洞执行任意代码。
solution:Upgrade libraw libraw to a higher version than 0.20.0,and avoid the version 0.20.0