CVE:CVE-2020-24889
CNNVD:CNNVD-202009-992
LibRaw是LibRaw团队的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。
LibRaw 20.0之前版本存在缓冲区错误漏洞。该漏洞源于LibRaw::GetNormalizedModel in src/metadata/normalize_model.cpp。攻击者可利用该漏洞执行任意代码。
solution:Upgrade libraw libraw to a higher version than 0.20.0,and avoid the version (,0.20.0)