在 libwebp 中發現多個安全性問題

CVE-2018-25009

在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25010

在 ApplyFilter 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25011

在 PutLE16() 中發現一個堆積型緩衝區溢位問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2018-25012

在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25013

在 ShiftBytes 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25014

在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2020-36328

WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2020-36329

發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2020-36330

在 ChunkVerifyAndAssign 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2020-36331

在 ChunkAssignData 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

針對 Debian 9 Stretch，已在 0.5.2-1+deb9u1 版本中修正這些問題。

建議您升級 libwebp 套件。

如需有關 libwebp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libwebp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2677-1：libwebp 安全性更新

critical Nessus Plugin ID 150301

版本 1.3