在 libwebp 中发现多个安全问题

CVE-2018-25009

在函数 WebPMuxCreateInternal 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2018-25010

在函数 ApplyFilter 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2018-25011

在 PutLE16() 中发现基于堆的缓冲区溢出。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。

CVE-2018-25012

在函数 WebPMuxCreateInternal 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2018-25013

在函数 ShiftBytes 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2018-25014

函数 ReadSymbol 中使用了一个未初始化的变量。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。

CVE-2020-36328

函数 WebPDecodeRGBInto 中可能存在基于堆的缓冲区溢出，这是无效的缓冲区大小检查所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。

CVE-2020-36329

发现一个释放后使用缺陷，这是线程过早终止所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。

CVE-2020-36330

在函数 ChunkVerifyAndAssign 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2020-36331

在函数 ChunkAssignData 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

对于 Debian 9 Stretch，已在版本 0.5.2-1+deb9u1 中修复这些问题。

我们建议您升级 libwebp 程序包。

如需了解 libwebp 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libwebp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 WebP 图像格式的实现 libwebp 中发现了多个漏洞，如果处理了格式错误的图像，这些漏洞可导致拒绝服务、内存泄露或可能执行任意代码。

移动设备上运行的 Apple iOS 版本低于 14.7。因此，该主机受到多个漏洞的影响。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150173	Debian DLA-2672-1：libwebp 安全更新	Nessus	Debian Local Security Checks	2021/6/3	2021/6/9	critical
150705	Debian DSA-4930-1：libwebp - 安全更新	Nessus	Debian Local Security Checks	2021/6/11	2023/12/21	critical
152037	Apple iOS < 14.7 多个漏洞 (HT212601)	Nessus	Mobile Devices	2021/7/23	2025/11/3	critical

偵測

搜尋 Plugin

critical

critical

critical