Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_4231 公告中提及的多個弱點影響。

    * libwebp：WebPMuxCreateInternal （CVE-2018-25009） 中的越界讀取

    * libwebp：ApplyFilter（） 中的越界讀取 （CVE-2018-25010）

    * libwebp：WebPMuxCreateInternal（） 中的越界讀取 （CVE-2018-25012）

    * libwebp：ShiftBytes（） 中的越界讀取 （CVE-2018-25013）

    * libwebp：在 ReadSymbol（） 中使用未初始化的值 （CVE-2018-25014）

    * libwebp：在 mux/muxread.c （CVE-2020-36330） 中，ChunkVerifyAndAssign（） 中的越界讀取

    * libwebp：在 mux/muxinternal.c （CVE-2020-36331） 中，ChunkAssignData（） 中的越界讀取

    * libwebp：讀取檔案時記憶體配置過多 （CVE-2020-36332）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：libwebp / libwebp-debuginfo / libwebp-debugsource / libwebp-devel 多個弱點（crlsa-2021_4231）

critical Nessus Plugin ID 358956

找不到依附元件

偵測

Rocky Linux 8 [CIQ] 安全性更新：libwebp / libwebp-debuginfo / libwebp-debugsource / libwebp-devel 多個弱點 （crlsa-2021_4231）

critical Nessus Plugin ID 358956

找不到依附元件

Rocky Linux 8 [CIQ] 安全性更新：libwebp / libwebp-debuginfo / libwebp-debugsource / libwebp-devel 多個弱點（crlsa-2021_4231）