AlmaLinux 8libwebp (ALSA-2021:4231)

critical Nessus Plugin ID 157577

語言:

概要

遠端 AlmaLinux 主機缺少一個或多個安全性更新。

說明

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:4231 公告中所提及。

- 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與系統完整性威脅最大。（CVE-2018-25009、CVE-2018-25012）

- 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ApplyFilter 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2018-25010)

- 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ShiftBytes 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2018-25013)

- 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25014)

- 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkVerifyAndAssign 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36330)

- 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkAssignData 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36331)

- 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。讀取檔案時，libwebp 會配置過量的記憶體。此弱點對系統可用性威脅最大。
(CVE-2020-36332)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。