遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4231 公告中提及的多個弱點影響。

  -libwebp：WebPMuxCreateInternal 中的超出邊界讀取 (CVE-2018-25009)

  -libwebp：ApplyFilter() 中的超出邊界讀取 (CVE-2018-25010)

  -libwebp：WebPMuxCreateInternal() 中的超出邊界讀取 (CVE-2018-25012)

  -libwebp：ShiftBytes() 中的超出邊界讀取 (CVE-2018-25013)

  -libwebp：ReadSymbol() 中使用未初始化的值 (CVE-2018-25014)

  -libwebp：mux/muxread.c 的 ChunkVerifyAndAssign() 中的超出邊界讀取 (CVE-2020-36330)

  -libwebp：mux/muxinternal.c 的 ChunkAssignData() 中的超出邊界讀取 (CVE-2020-36331)

  -libwebp：讀取檔案時過度配置記憶體 (CVE-2020-36332)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：libwebp (RHSA-2021: 4231)

critical Nessus Plugin ID 155159

版本 1.6