1、修复的安全漏洞

CVE-2020-15503

描述：LibRaw是LibRaw团队的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.20-RC1之前版本中存在输入验证错误漏洞，该漏洞源于程序没有检查缩略图的大小。远程攻击者可通过诱使用户打开特制文件利用该漏洞导致拒绝服务。

2、受影响的软件包

libraw19 < 0.19.5-ok7

3、软件包修复版本

libraw19 >= 0.19.5-ok7

4、修复方法

方法一：配置openKylin软件源（镜像默认配置的源）

deb http://archive.build.openkylin.top/openkylin/ yangtze main cross pty

deb http://archive.build.openkylin.top/openkylin/ yangtze-security main cross pty

deb http://archive.build.openkylin.top/openkylin/ yangtze-updates main cross pty

配置完成后执行命令更新软件包：

sudo apt update

sudo apt install libraw19

方法二：通过软件包下载地址下载软件包并安装

sudo dpkg -i libraw19_0.19.5-ok7_amd64.deb

5、软件包下载地址

http://archive.build.openkylin.top/openkylin/pool/main/libr/libraw/libraw19_0.19.5-ok7_amd64.deb

6、修复验证

使用软件包查询命令，查看相关软件包版本是否与修复版本一致，如果版本一致，则说明修复成功。

dpkg -l libraw19