CVE:CVE-2021-32142
CNNVD:CNNVD-202302-1538
Libraw是Libraw公司的一个用来处理RAW(CRW/CR2,NEF,RAF,DNG,andothers)格式图片的C++库，支持各种操作系统。
Libraw v0.20.0 版本存在安全漏洞，该漏洞源于允许攻击者通过 /src/libraw/src/libraw_datastream.cpp 中的 LibRaw_buffer_datastream::gets(char*, int) 提升权限。
solution:Upgrade libraw libraw to a higher version than 0.20.0,and avoid the version 0.20.0