CVE-2025-5318: LibRaw JPEG DHT Parser 越界写入漏洞

根据用户的要求，我需要从提供的网页截图中提取关于漏洞的关键信息，并用简洁的中文markdown格式进行总结。 1. 漏洞概述 (Vulnerability Overview): 标题: LIBRAW UP TO 0.22.0 JPEG DHT PARSER LOSSLESSJPEG.CPP HUFFTABLE::INITVAL BITS[] OUT-OF-BOUNDS WRITE CVE编号: CVE-2025-5318 (在标题下方和正文中都有提到) 严重程度 (CVSS Score): 3.9 (Low/Medium range, 截图显示为绿色背景，通常代表低危，但正文提到 "classified as critical"，这里有点矛盾，不过截图上的分数是3.9，我会如实记录分数，并提及正文中的描述)。仔细看正文，"classified as critical" 可能是指CVSS 3.0/3.1的某个特定分类或者误用，但分数3.9通常对应Low。不过正文确实写了 "classified as critical"。等等，再仔细看正文第一句 "A vulnerability, which was classified as critical..."。这有点奇怪，3.9分通常是Low。可能是指该漏洞在特定上下文中的严重性，或者CVSS Meta Temp Score是3.9。我会主要依据截图上的数据。 漏洞类型: 越界写入 (Out-of-bounds write)。 受影响函数: 。 受影响文件: 。 组件: JPEG DHT Parser。 描述: 对参数 的操纵导致了越界写入。 2. 影响范围 (Impact/Scope): 软件: LibRaw。 版本: 0.22.0 及以下 (UP TO 0.22.0)。 攻击方式: 远程 (remotely)。 利用难度: 已知容易 (known to be easy)。 利用条件: 不需要用户交互 (No form of authentication is required for exploitation. Successful exploitation requires user interaction by the victim - 这里有点矛盾，"requires user interaction" 通常指受害者需要打开文件，而 "No form of authentication" 指不需要登录。结合上下文，应该是受害者需要打开恶意文件)。 潜在后果: 成功利用可能导致 CVE-787 (这里可能是个笔误，或者指代另一个相关漏洞，正文中写的是 "leads to CVE-787"，这看起来像是一个内部编号或者笔误，因为标题是CVE-2025-5318。我会照实记录)。 3. 修复方案 (Remediation): 建议: 升级受影响的组件 (You should upgrade the affected component)。 具体版本: 升级到 0.22.0 之后的版本 (implied by "UP TO 0.22.0")。 4. 代码提取 (Code Extraction): 扫描整个截图，寻找代码块。 截图主要包含文本描述、分数条、标题。 没有发现具体的POC代码或利用代码块。只有文件路径和函数名。 5. 总结构建: 将上述信息整合成Markdown格式。 确保语言简洁。 Drafting the response: 标题: CVE-2025-5318: LibRaw JPEG DHT Parser 越界写入漏洞 概述: 在 LibRaw (版本 0.22.0 及以下) 的 JPEG DHT Parser 组件中发现了一个漏洞。具体位于 文件的 函数中。对参数 的操纵会导致越界写入 (Out-of-bounds write)。 影响: 严重程度: CVSS 分数 3.9 (截图显示)，但正文描述为 "critical" (需留意)。 攻击方式: 远程攻击，无需认证，但需要受害者交互（如打开文件）。 利用难度: 已知容易。 修复: 建议升级受影响的组件。 Refining based on strict instructions: "如果页面中包含POC代码或利用代码，务必完整提取代码块。" -> 页面中没有代码块，只有文本描述。 "直接输出中文总结，不要输出分析过程。" Final Polish: 漏洞名称：LibRaw JPEG DHT Parser 越界写入漏洞 (CVE-2025-5318) 漏洞概述：该漏洞存在于 LibRaw 0.22.0 及以下版本的 JPEG DHT Parser 组件中。具体位于 文件的 函数。攻击者可以通过操纵 参数引发越界写入。 影响范围： 受影响软件：LibRaw (版本 漏洞总结：LibRaw JPEG DHT Parser 越界写入漏洞 (CVE-2025-5318) 漏洞概述 漏洞名称： LibRaw up to 0.22.0 JPEG DHT Parser LosslessJpeg.cpp Hufftable::initval bits[] Out-of-Bounds Write CVE编号： CVE-2025-5318 CVSS分数： 3.9 (截图显示)，正文描述为 "critical" (严重)。 漏洞类型： 越界写入 (Out-of-bounds write)。 详细描述： 该漏洞位于 LibRaw 的 JPEG DHT Parser 组件中，具体文件为 ，受影响函数为 。对参数 的操纵会导致越界写入。 影响范围 受影响软件： LibRaw (版本 0.22.0 及以下)。 攻击方式： 远程攻击 (Remote)。 利用难度： 已知容易 (Known to be easy)。 利用条件： 无需认证，但需要受害者交互（如打开恶意文件）。 潜在后果： 成功利用可能导致数据损坏或更严重的系统问题（文中提及可能导致 CVE-787）。 修复方案 建议措施： 升级受影响的组件 (You should upgrade the affected component)。 POC/利用代码 页面中未包含具体的 POC 代码或利用代码块。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2025-5318: LibRaw JPEG DHT Parser 越界写入漏洞

目标达成感谢每一位支持者 — 我们达成了 100% 目标！