遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4231 公告中所提及。

  - 在 GetLE16() 的 1.0.1 之前版本中發現 libwebp 有堆積型緩衝區溢位。 (CVE-2018-25009)

  - 在 1.0.1 之前版本的 libwebp 中在 ApplyFilter() 中發現一個堆積型緩衝區溢位。
    (CVE-2018-25010)

  - 在 GetLE24() 的 1.0.1 之前版本中發現 libwebp 有堆積型緩衝區溢位。 (CVE-2018-25012)

  - 在 libwebp 1.0.1 之前版本的 ShiftBytes() 中發現堆積型緩衝區溢位弱點。
    (CVE-2018-25013)

  - 在 1.0.1 之前版本的 libwebp 中發現在 ReadSymbol() 中有使用未初始化值的情形。
    (CVE-2018-25014)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkVerifyAndAssign 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36330)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkAssignData 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36331)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。讀取檔案時，libwebp 會配置過量的記憶體。此弱點對系統可用性威脅最大。
    (CVE-2020-36332)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8libwebp (RLSA-2021:4231)

critical Nessus Plugin ID 184888

版本 1.0