Multiple vulnerabilities were discovered in libwebp, the implementation of the WebP image format, which could result in denial of service, memory disclosure or potentially the execution of arbitrary code if malformed images are processed.

Multiple security issues have been discovered in libwebp

CVE-2018-25009

An out-of-bounds read was found in function WebPMuxCreateInternal. The highest threat from this vulnerability is to data confidentiality and to the service availability.

CVE-2018-25010

An out-of-bounds read was found in function ApplyFilter. The highest threat from this vulnerability is to data confidentiality and to the service availability.

CVE-2018-25011

A heap-based buffer overflow was found in PutLE16(). The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

CVE-2018-25012

An out-of-bounds read was found in function WebPMuxCreateInternal. The highest threat from this vulnerability is to data confidentiality and to the service availability.

CVE-2018-25013

An out-of-bounds read was found in function ShiftBytes. The highest threat from this vulnerability is to data confidentiality and to the service availability.

CVE-2018-25014

An unitialized variable is used in function ReadSymbol. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

CVE-2020-36328

A heap-based buffer overflow in function WebPDecodeRGBInto is possible due to an invalid check for buffer size. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

CVE-2020-36329

A use-after-free was found due to a thread being killed too early. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

CVE-2020-36330

An out-of-bounds read was found in function ChunkVerifyAndAssign. The highest threat from this vulnerability is to data confidentiality and to the service availability.

CVE-2020-36331

An out-of-bounds read was found in function ChunkAssignData. The highest threat from this vulnerability is to data confidentiality and to the service availability.

For Debian 9 stretch, these problems have been fixed in version 0.5.2-1+deb9u1.

We recommend that you upgrade your libwebp packages.

For the detailed security status of libwebp please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/libwebp

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libwebp fixes the following issues :

CVE-2018-25010: Fixed heap-based buffer overflow in ApplyFilter() (bsc#1185685).

CVE-2020-36330: Fixed heap-based buffer overflow in ChunkVerifyAndAssign() (bsc#1185691).

CVE-2020-36332: Fixed extreme memory allocation when reading a file (bsc#1185674).

CVE-2020-36329: Fixed use-after-free in EmitFancyRGB() (bsc#1185652).

CVE-2018-25012: Fixed heap-based buffer overflow in GetLE24() (bsc#1185690).

CVE-2018-25013: Fixed heap-based buffer overflow in ShiftBytes() (bsc#1185654).

CVE-2020-36331: Fixed heap-based buffer overflow in ChunkAssignData() (bsc#1185686).

CVE-2018-25009: Fixed heap-based buffer overflow in GetLE16() (bsc#1185673).

CVE-2018-25011: Fixed fail on multiple image chunks (bsc#1186247).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2021-4231 advisory.

    [1.0.0-5]
    - Added fixes for rhbz#1956853, rhbz#1956856, rhbz#1956868, rhbz#1956917

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

WebP画像フォーマットの実装であるlibwebpに複数の脆弱性が見つかりました。このため、無効な形式の画像が処理されると、サービス拒否、メモリ漏洩、または任意コード実行が引き起こされる可能性があります。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1860-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。WebPMuxCreateInternal関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2018-25009、CVE-2018-25012)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ApplyFilter関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2018-25010)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。PutLE16()にヒープベースのバッファオーバーフローが見つかりました。
    この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2018-25011)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ShiftBytes関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2018-25013)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。バッファサイズの無効なチェックにより、WebPDecodeRGBInto関数でヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-36328)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。スレッドのkillが早すぎることによるメモリ解放後使用(Use-After-Free)が見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-36329)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ChunkVerifyAndAssign関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2020-36330)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ChunkAssignData関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2020-36331)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。libwebpが、ファイルを読み取る際に過剰な量のメモリを割り当てます。この脆弱性が最大の脅威となるのは、サービスの可用性です。
    (CVE-2020-36332)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

libwebpで複数のセキュリティの問題が発見されました

CVE-2018-25009

WebPMuxCreateInternal関数ni領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

CVE-2018-25010

ApplyFilter関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

CVE-2018-25011

PutLE16()にヒープベースのバッファオーバーフローが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。

CVE-2018-25012

WebPMuxCreateInternal関数ni領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

CVE-2018-25013

ShiftBytes関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

CVE-2018-25014

初期化された変数がReadSymbol関数で使用されています。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。

CVE-2020-36328

バッファサイズの無効なチェックにより、WebPDecodeRGBInto関数でヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。

CVE-2020-36329

スレッドのkillが早すぎることによるメモリ解放後使用（Use-After-Free）が見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。

CVE-2020-36330

ChunkVerifyAndAssign関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

CVE-2020-36331

ChunkAssignData関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

Debian 9 'Stretch'では、これらの問題はバージョン0.5.2-1+deb9u1で修正されています。

libwebpパッケージをアップグレードすることをお勧めします。

libwebpの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/libwebp

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この libwebp 用更新プログラムでは、以下の問題を修正します。

CVE-2018-25010: ApplyFilter() でのヒープベースのバッファオーバーフローを修正しました (bsc#1185685)。

CVE-2020-36330: ChunkVerifyAndAssign() でのヒープベースのバッファオーバーフローを修正しました (bsc#1185691)。

CVE-2020-36332: ファイル読み取り時の過大なメモリ割り当てを修正しました (bsc#1185674)。

CVE-2020-36329: EmitFancyRGB() のメモリ解放後使用 (Use After Free) を修正しました (bsc#1185652)。

CVE-2018-25012: GetLE24() でのヒープベースのバッファオーバーフローを修正しました (bsc#1185690)。

CVE-2018-25013: ShiftBytes() でのヒープベースのバッファオーバーフローを修正しました (bsc#1185654)。

CVE-2020-36331: ChunkAssignData() でのヒープベースのバッファオーバーフローを修正しました (bsc#1185686)。

CVE-2018-25009: GetLE16() でのヒープベースのバッファオーバーフローを修正しました (bsc#1185673)。

CVE-2018-25011: 複数の画像チャンクの失敗を修正しました (bsc#1186247)。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracle Linux 8ホストに、ELSA-2021-4231アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。初期化された変数がReadSymbol関数で使用されています。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2018-25014）

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ShiftBytes関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。（CVE-2018-25013）

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ChunkAssignData関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。（CVE-2020-36331）

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ChunkVerifyAndAssign関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。（CVE-2020-36330）

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。libwebpが、ファイルを読み取る際に過剰な量のメモリを割り当てます。この脆弱性が最大の脅威となるのは、サービスの可用性です。
    (CVE-2020-36332)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。WebPMuxCreateInternal関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。（CVE-2018-25009、CVE-2018-25012）

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ApplyFilter関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。（CVE-2018-25010）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150705	Debian DSA-4930-1 : libwebp - security update	Nessus	Debian Local Security Checks	2021/6/11	2023/12/21	critical
150173	Debian DLA-2672-1 : libwebp security update	Nessus	Debian Local Security Checks	2021/6/3	2021/6/9	critical
150190	SUSE SLES12 Security Update : libwebp (SUSE-SU-2021:1830-1)	Nessus	SuSE Local Security Checks	2021/6/3	2023/12/27	critical
155405	Oracle Linux 8 : libwebp (ELSA-2021-4231)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/10/23	critical
150705	DebianDSA-4930-1：libwebp - セキュリティ更新	Nessus	Debian Local Security Checks	2021/6/11	2023/12/21	critical
151699	openSUSE 15 セキュリティ更新 : libwebp(openSUSE-SU-2021:1860-1)	Nessus	SuSE Local Security Checks	2021/7/16	2021/7/16	critical
150173	DebianDLA-2672-1：libwebpのセキュリティ更新	Nessus	Debian Local Security Checks	2021/6/3	2021/6/9	critical
150190	SUSE SLES12 セキュリティ更新プログラム : libwebp(SUSE-SU-2021:1830-1)	Nessus	SuSE Local Security Checks	2021/6/3	2023/12/27	critical
155405	Oracle Linux 8：libwebp（ELSA-2021-4231）	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/10/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical