遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2260 公告中提及的多個弱點影響。

  - 在 1.0.1 之前版本的 libwebp 中，在 PutLE16() 中發現一個堆積型緩衝區溢位。 (CVE-2018-25011)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 7：libwebp (RHSA-2021:2260)

critical Nessus Plugin ID 208636

找不到變更記錄