安全性 libwebp 版本，其中整數溢位允許遠端攻擊者造成拒絕服務 (超出邊界讀取)，或可能透過特製的 WebP 影像造成其他不明影響。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google Chrome 版本報告：

[157079] 中等 CVE-2012-5127：WebP 處理中導致超出邊界讀取的整數溢位。報告者：Phil Turnbull。

[僅限 Linux 64 位元] [150729] 中等 CVE-2012-5120：v8 中的超出邊界陣列存取。報告者： OUSPG 的 Atte Kettunen。

[143761] 高 CVE-2012-5116：處理 SVG 篩選時發生的釋放後使用。
報告者： miaubiz。

[僅限 Mac OS] [149717] 高 CVE-2012-5118：GPU 命令緩衝區的整數邊界檢查問題。報告者： miaubiz。

[154055] 高 CVE-2012-5121：視訊配置中發生的釋放後使用。報告者： OUSPG 的 Atte Kettunen。

[145915] 低 CVE-2012-5117：img 內容中的不當 SVG 子資源載入。報告者：Google 安全性團隊的 Felix Gröbert。

[149759] 中等 CVE-2012-5119：處理 Pepper 緩衝區時發生的爭用情形。報告者：Google 安全性團隊的 Fermin Serna。

[154465] 中等 CVE-2012-5122：處理輸入時發生的錯誤轉換。報告者： Google Chrome 安全性團隊 (Inferno)。

[154590] [156826] 中等 CVE-2012-5123：Skia 中的超出邊界讀取。
報告者： Google Chrome 安全性團隊 (Inferno)。

[155323] 高 CVE-2012-5124：處理紋理時發生的記憶體損毀。
報告者：Chromium 開發社群的 Al Patrick。

[156051] 中等 CVE-2012-5125：處理延伸模組索引標籤時發生的釋放後使用。報告者：Chromium 開發社群的 Alexander Potapenko。

[156366] 中等 CVE-2012-5126：處理外掛程式預留位置時發生的釋放後使用。報告者： Google Chrome 安全性團隊 (Inferno)。

[157124] 高 CVE-2012-5128：v8 中的錯誤寫入。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

遠端主機受到 GLSA-201312-08 中所述的弱點影響 (WebP：使用者協助的任意程式碼執行)

在 WebP 中發現一個整數溢位瑕疵。
 影響：

遠端攻擊者可引誘使用者在連結 WebP 的應用程式中開啟特製的影像，這可能導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本比 23.0.1271.64 舊。因此，受到下列弱點的影響：

- 存在數個與 SVG 篩選器處理、視訊配置、延伸索引標籤處理和外掛程式預留位置處理相關的釋放後使用錯誤。(CVE-2012-5116、CVE-2012-5121、CVE-2012-5125、CVE-2012-5126)

- 存在一個與在 'img' 內容中載入不當 SVG 子資源相關的錯誤。
 (CVE-2012-5117)

- 存在一個與 'Pepper' 緩衝區處理相關的爭用情形。(CVE-2012-5119)

- 存在一個與輸入處理相關的不當轉換錯誤。
 (CVE-2012-5122)

-存在數個與 Skia 相關的超出邊界讀取。
 (CVE-2012-5123)

- 存在一個與紋理處理相關的記憶體損毀錯誤。(CVE-2012-5124)

- 存在一個與 'WebP' 處理相關的整數溢位錯誤。此錯誤可導致超出邊界讀取。
 (CVE-2012-5127)

- 存在一個與 'v8' JavaScript 引擎相關的不當寫入錯誤。(CVE-2012-5128)

如果成功惡意利用其中的任何問題，可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
64448	Fedora 17 : OpenImageIO-1.0.11-2.fc17 / gdal-1.9.1-14.fc17.1 / leptonica-1.69-5.fc17 / etc (2013-1473)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	high
62856	FreeBSD：chromium -- 多個弱點 (209c068d-28be-11e2-9160-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/11/8	2021/1/6	high
64450	Fedora 16 : OpenImageIO-1.0.11-2.fc16 / gdal-1.7.3-15.fc16 / libwebp-0.2.1-1.fc16 (2013-1494)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	high
71286	GLSA-201312-08：WebP：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2013/12/10	2021/1/6	high
64449	Fedora 18 : OpenImageIO-1.0.11-2.fc18 / gdal-1.9.1-14.fc18.1 / leptonica-1.69-5.fc18 / etc (2013-1490)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	high
62861	Google Chrome < 23.0.1271.64 多個弱點	Nessus	Windows	2012/11/8	2022/4/11	high
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

critical