リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1860-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。WebPMuxCreateInternal関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2018-25009、CVE-2018-25012)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ApplyFilter関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2018-25010)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。PutLE16()にヒープベースのバッファオーバーフローが見つかりました。
    この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2018-25011)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ShiftBytes関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2018-25013)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。バッファサイズの無効なチェックにより、WebPDecodeRGBInto関数でヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-36328)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。スレッドのkillが早すぎることによるメモリ解放後使用(Use-After-Free)が見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-36329)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ChunkVerifyAndAssign関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2020-36330)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ChunkAssignData関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2020-36331)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。libwebpが、ファイルを読み取る際に過剰な量のメモリを割り当てます。この脆弱性が最大の脅威となるのは、サービスの可用性です。
    (CVE-2020-36332)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている libwebp のバージョンは、0.3.0-10.8 より前です。したがって、ALAS-2023-1740 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.1 より前のバージョンの libwebp に欠陥が見つかりました。ChunkVerifyAndAssign 関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2020-36330)

  - 1.0.1 より前のバージョンの libwebp に欠陥が見つかりました。ChunkAssignData 関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2020-36331)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中の Apple iOS のバージョンは、14.7 より前です。したがって、複数の脆弱性の影響を受けます。

在 libwebp 中發現多個安全性問題

CVE-2018-25009

在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25010

在 ApplyFilter 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25011

在 PutLE16() 中發現一個堆積型緩衝區溢位問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2018-25012

在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25013

在 ShiftBytes 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25014

在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2020-36328

WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2020-36329

發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2020-36330

在 ChunkVerifyAndAssign 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2020-36331

在 ChunkAssignData 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

針對 Debian 9 Stretch，已在 0.5.2-1+deb9u1 版本中修正這些問題。

建議您升級 libwebp 套件。

如需有關 libwebp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libwebp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 WebP 影像格式實作 libwebp 中發現多個弱點，如果處理格式錯誤的影像，這些弱點可導致拒絕服務、記憶體洩漏或任意程式碼執行攻擊。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4231 公告中提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25014)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ShiftBytes 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2018-25013)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkAssignData 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36331)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkVerifyAndAssign 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36330)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。讀取檔案時，libwebp 會配置過量的記憶體。此弱點對系統可用性威脅最大。
    (CVE-2020-36332)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與系統完整性威脅最大。（CVE-2018-25009、CVE-2018-25012）

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ApplyFilter 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2018-25010)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 libwebp 為 0.3.0-10.8 之前版本。因此，會受到 ALAS-2023-1740 公告中所提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkVerifyAndAssign 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36330)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkAssignData 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36331)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 14.7 之前的版本。因此，會受到多個弱點影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
151699	openSUSE 15 セキュリティ更新 : libwebp(openSUSE-SU-2021:1860-1)	Nessus	SuSE Local Security Checks	2021/7/16	2021/7/16	critical
175094	Amazon Linux AMI : libwebp（ALAS-2023-1740）	Nessus	Amazon Linux Local Security Checks	2023/5/4	2023/5/4	critical
152037	Apple iOS < 14.7 複数の脆弱性 (HT212601)	Nessus	Mobile Devices	2021/7/23	2024/6/25	critical
150173	Debian DLA-2672-1：libwebp 安全性更新	Nessus	Debian Local Security Checks	2021/6/3	2021/6/9	critical
150705	Debian DSA-4930-1：libwebp - 安全性更新	Nessus	Debian Local Security Checks	2021/6/11	2023/12/21	critical
155405	Oracle Linux 8：libwebp (ELSA-2021-4231)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2021/11/17	critical
175094	Amazon Linux AMI：libwebp (ALAS-2023-1740)	Nessus	Amazon Linux Local Security Checks	2023/5/4	2023/5/4	critical
152037	Apple iOS < 14.7 多個弱點 (HT212601)	Nessus	Mobile Devices	2021/7/23	2024/6/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical