遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-2354 公告中提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 PutLE16() 中發現一個堆積型緩衝區溢位問題。
    此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25011)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 WebP 影像格式實作 libwebp 中發現多個弱點，如果處理格式錯誤的影像，這些弱點可導致拒絕服務、記憶體洩漏或任意程式碼執行攻擊。

遠端 Scientific Linux 7 主機上安裝的多個套件受到 SLSA-2021: 2328-1 公告中提及的多個弱點影響。

  -libwebp：PutLE16() 中的堆積型緩衝區溢位 (CVE-2018-25011)

  -libwebp：在 ReadSymbol() 中使用未初始化的值 (CVE-2018-25014)

  -libwebp：WebPDecode*Into function 中的堆積型緩衝區溢位 (CVE-2020-36328)

  -libwebp：dec/io_dec.c 的 EmitFancyRGB() 中發生釋放後使用 (CVE-2020-36329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 libwebp 套件受到多個弱點影響：

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 PutLE16() 中發現一個堆積型緩衝區溢位問題。
    此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25011)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

行動裝置上執行的 Apple iOS 版本為 14.7 之前的版本。因此，會受到多個弱點影響。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:2260 公告中提及的多個弱點影響。

  - libwebp：PutLE16() 中的堆積型緩衝區溢位弱點 (CVE-2018-25011)

  - libwebp：WebPDecode*Into function 中的堆積型緩衝區溢位弱點 (CVE-2020-36328)

  - libwebp：dec/io_dec.c 的 EmitFancyRGB() 中包含釋放後使用弱點 (CVE-2020-36329)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150494	Oracle Linux 8：libwebp (ELSA-2021-2354)	Nessus	Oracle Linux Local Security Checks	2021/6/10	2021/6/10	critical
150705	Debian DSA-4930-1：libwebp - 安全性更新	Nessus	Debian Local Security Checks	2021/6/11	2023/12/21	critical
150711	Scientific Linux 安全性更新：SL7.x i686/x86_64 上的 qt5-qtimageformats (2021:2328)	Nessus	Scientific Linux Local Security Checks	2021/6/11	2021/6/11	critical
154481	NewStart CGSL CORE 5.04 / MAIN 5.04：libwebp 多個弱點 (NS-SA-2021-0117)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	critical
152037	Apple iOS < 14.7 多個弱點 (HT212601)	Nessus	Mobile Devices	2021/7/23	2024/6/25	critical
150321	RHEL 7：libwebp (RHSA-2021:2260)	Nessus	Red Hat Local Security Checks	2021/6/7	2024/4/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical