遠端主機上安裝的 libwebp 為 0.3.0-10.7 之前版本。因此，會受到 ALAS-2021-1530 公告中所提及的一個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux AMI：libwebp (ALAS-2021-1530)

critical Nessus Plugin ID 153170

找不到變更記錄