遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:4231 公告中所提及。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與系統完整性威脅最大。（CVE-2018-25009、CVE-2018-25012）

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ApplyFilter 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2018-25010)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ShiftBytes 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2018-25013)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25014)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkVerifyAndAssign 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36330)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkAssignData 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36331)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。讀取檔案時，libwebp 會配置過量的記憶體。此弱點對系統可用性威脅最大。
    (CVE-2020-36332)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4231 公告中提及的多個弱點影響。

  -libwebp：WebPMuxCreateInternal 中的超出邊界讀取 (CVE-2018-25009)

  -libwebp：ApplyFilter() 中的超出邊界讀取 (CVE-2018-25010)

  -libwebp：WebPMuxCreateInternal() 中的超出邊界讀取 (CVE-2018-25012)

  -libwebp：ShiftBytes() 中的超出邊界讀取 (CVE-2018-25013)

  -libwebp：ReadSymbol() 中使用未初始化的值 (CVE-2018-25014)

  -libwebp：mux/muxread.c 的 ChunkVerifyAndAssign() 中的超出邊界讀取 (CVE-2020-36330)

  -libwebp：mux/muxinternal.c 的 ChunkAssignData() 中的超出邊界讀取 (CVE-2020-36331)

  -libwebp：讀取檔案時過度配置記憶體 (CVE-2020-36332)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 WebP 影像格式實作 libwebp 中發現多個弱點，如果處理格式錯誤的影像，這些弱點可導致拒絕服務、記憶體洩漏或任意程式碼執行攻擊。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4231 公告中提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25014)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ShiftBytes 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2018-25013)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkAssignData 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36331)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkVerifyAndAssign 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36330)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。讀取檔案時，libwebp 會配置過量的記憶體。此弱點對系統可用性威脅最大。
    (CVE-2020-36332)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與系統完整性威脅最大。（CVE-2018-25009、CVE-2018-25012）

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ApplyFilter 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2018-25010)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。讀取檔案時，libwebp 會配置過量的記憶體。此弱點對系統可用性威脅最大。
    (CVE-2020-36332)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主機上安裝的套件受到 USN-4971-1 公告中所提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與系統完整性威脅最大。（CVE-2018-25009、CVE-2018-25012）

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ApplyFilter 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2018-25010)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 PutLE16() 中發現一個堆積型緩衝區溢位問題。
    此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25011)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ShiftBytes 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2018-25013)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25014)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkVerifyAndAssign 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36330)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkAssignData 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36331)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。讀取檔案時，libwebp 會配置過量的記憶體。此弱點對系統可用性威脅最大。
    (CVE-2020-36332)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:4231 公告中提及的多個弱點影響。

  - libwebp：WebPMuxCreateInternal 中的超出邊界讀取弱點 (CVE-2018-25009)

  - libwebp：ApplyFilter() 中的超出邊界讀取弱點 (CVE-2018-25010)

  - libwebp：WebPMuxCreateInternal() 中的超出邊界讀取弱點 (CVE-2018-25012)

  - libwebp：ShiftBytes() 中的超出邊界讀取弱點 (CVE-2018-25013)

  - libwebp：ReadSymbol() 中使用未初始化的值 (CVE-2018-25014)

  - libwebp：mux/muxread.c 的 ChunkVerifyAndAssign() 中的超出邊界讀取弱點 (CVE-2020-36330)

  - libwebp：mux/muxinternal.c 的 ChunkAssignData() 中的超出邊界讀取弱點 (CVE-2020-36331)

  - libwebp：讀取檔案時會過度配置記憶體 (CVE-2020-36332)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4231 公告中所提及。

  - 在 GetLE16() 的 1.0.1 之前版本中發現 libwebp 有堆積型緩衝區溢位。 (CVE-2018-25009)

  - 在 1.0.1 之前版本的 libwebp 中在 ApplyFilter() 中發現一個堆積型緩衝區溢位。
    (CVE-2018-25010)

  - 在 GetLE24() 的 1.0.1 之前版本中發現 libwebp 有堆積型緩衝區溢位。 (CVE-2018-25012)

  - 在 libwebp 1.0.1 之前版本的 ShiftBytes() 中發現堆積型緩衝區溢位弱點。
    (CVE-2018-25013)

  - 在 1.0.1 之前版本的 libwebp 中發現在 ReadSymbol() 中有使用未初始化值的情形。
    (CVE-2018-25014)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkVerifyAndAssign 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36330)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkAssignData 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36331)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。讀取檔案時，libwebp 會配置過量的記憶體。此弱點對系統可用性威脅最大。
    (CVE-2020-36332)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
157577	AlmaLinux 8libwebp (ALSA-2021:4231)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	critical
155205	CentOS 8：libwebp (CESA-2021: 4231)	Nessus	CentOS Local Security Checks	2021/11/11	2021/11/11	critical
150705	Debian DSA-4930-1：libwebp - 安全性更新	Nessus	Debian Local Security Checks	2021/6/11	2023/12/21	critical
155405	Oracle Linux 8：libwebp (ELSA-2021-4231)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/10/23	critical
259131	Linux Distros 未修補的弱點：CVE-2020-36332	Nessus	Misc.	2025/8/30	2025/8/30	high
150131	Ubuntu 18.04 LTS / 20.04 LTS：libwebp 弱點 (USN-4971-1)	Nessus	Ubuntu Local Security Checks	2021/6/1	2024/8/28	critical
155159	RHEL 8：libwebp (RHSA-2021:4231)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/3/20	critical
184888	Rocky Linux 8libwebp (RLSA-2021:4231)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

high

critical

critical

critical