遠端主機上安裝的 libwebp 為 0.3.0-10 之前版本。因此，會受到 ALAS2-2023-2048 公告中提及的一個弱點影響。

  - 在 libwebp 1.0.1 之前版本的 ShiftBytes() 中發現堆積型緩衝區溢位弱點。
    (CVE-2018-25013)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 2328 公告中提及的多個弱點影響。

  -libwebp：PutLE16() 中的堆積型緩衝區溢位 (CVE-2018-25011)

  -libwebp：在 ReadSymbol() 中使用未初始化的值 (CVE-2018-25014)

  -libwebp：WebPDecode*Into function 中的堆積型緩衝區溢位 (CVE-2020-36328)

  -libwebp：dec/io_dec.c 的 EmitFancyRGB() 中發生釋放後使用 (CVE-2020-36329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 libwebp 中發現多個安全性問題

CVE-2018-25009

在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25010

在 ApplyFilter 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25011

在 PutLE16() 中發現一個堆積型緩衝區溢位問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2018-25012

在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25013

在 ShiftBytes 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25014

在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2020-36328

WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2020-36329

發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2020-36330

在 ChunkVerifyAndAssign 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2020-36331

在 ChunkAssignData 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

針對 Debian 9 Stretch，已在 0.5.2-1+deb9u1 版本中修正這些問題。

建議您升級 libwebp 套件。

如需有關 libwebp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libwebp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-2328 公告中提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 PutLE16() 中發現一個堆積型緩衝區溢位問題。
    此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25011)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25014)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4971-2 公告中所提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與系統完整性威脅最大。（CVE-2018-25009、CVE-2018-25012）

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ApplyFilter 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2018-25010)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 PutLE16() 中發現一個堆積型緩衝區溢位問題。
    此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25011)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ShiftBytes 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2018-25013)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25014)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkVerifyAndAssign 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36330)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkAssignData 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36331)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4231 公告中提及的多個弱點影響。

  -libwebp：WebPMuxCreateInternal 中的超出邊界讀取 (CVE-2018-25009)

  -libwebp：ApplyFilter() 中的超出邊界讀取 (CVE-2018-25010)

  -libwebp：WebPMuxCreateInternal() 中的超出邊界讀取 (CVE-2018-25012)

  -libwebp：ShiftBytes() 中的超出邊界讀取 (CVE-2018-25013)

  -libwebp：ReadSymbol() 中使用未初始化的值 (CVE-2018-25014)

  -libwebp：mux/muxread.c 的 ChunkVerifyAndAssign() 中的超出邊界讀取 (CVE-2020-36330)

  -libwebp：mux/muxinternal.c 的 ChunkAssignData() 中的超出邊界讀取 (CVE-2020-36331)

  -libwebp：讀取檔案時過度配置記憶體 (CVE-2020-36332)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 qt5-qtimageformats 套件受到多個弱點影響：

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 PutLE16() 中發現一個堆積型緩衝區溢位問題。
    此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25011)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25014)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4231 公告中提及的多個弱點影響。

  -libwebp：WebPMuxCreateInternal 中的超出邊界讀取 (CVE-2018-25009)

  -libwebp：ApplyFilter() 中的超出邊界讀取 (CVE-2018-25010)

  -libwebp：WebPMuxCreateInternal() 中的超出邊界讀取 (CVE-2018-25012)

  -libwebp：ShiftBytes() 中的超出邊界讀取 (CVE-2018-25013)

  -libwebp：ReadSymbol() 中使用未初始化的值 (CVE-2018-25014)

  -libwebp：mux/muxread.c 的 ChunkVerifyAndAssign() 中的超出邊界讀取 (CVE-2020-36330)

  -libwebp：mux/muxinternal.c 的 ChunkAssignData() 中的超出邊界讀取 (CVE-2020-36331)

  -libwebp：讀取檔案時過度配置記憶體 (CVE-2020-36332)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主機上安裝的套件受到 USN-4971-1 公告中所提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與系統完整性威脅最大。（CVE-2018-25009、CVE-2018-25012）

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ApplyFilter 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2018-25010)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 PutLE16() 中發現一個堆積型緩衝區溢位問題。
    此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25011)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ShiftBytes 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2018-25013)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25014)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkVerifyAndAssign 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36330)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkAssignData 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36331)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。讀取檔案時，libwebp 會配置過量的記憶體。此弱點對系統可用性威脅最大。
    (CVE-2020-36332)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2328 公告中提及的多個弱點影響。

  -libwebp：PutLE16() 中的堆積型緩衝區溢位 (CVE-2018-25011)

  -libwebp：ReadSymbol() 中使用未初始化的值 (CVE-2018-25014)

  -libwebp：WebPDecode*Into function 中的堆積型緩衝區溢位 (CVE-2020-36328)

  -libwebp：dec/io_dec.c 的 EmitFancyRGB() 中發生釋放後使用 (CVE-2020-36329)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Scientific Linux 7 主機上安裝的多個套件受到 SLSA-2021: 2328-1 公告中提及的多個弱點影響。

  -libwebp：PutLE16() 中的堆積型緩衝區溢位 (CVE-2018-25011)

  -libwebp：在 ReadSymbol() 中使用未初始化的值 (CVE-2018-25014)

  -libwebp：WebPDecode*Into function 中的堆積型緩衝區溢位 (CVE-2020-36328)

  -libwebp：dec/io_dec.c 的 EmitFancyRGB() 中發生釋放後使用 (CVE-2020-36329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 qt5-qtimageformats 為 5.9.2-1 之前版本。因此，會受到 ALAS2-2021-1679 公告中所提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 PutLE16() 中發現一個堆積型緩衝區溢位問題。
    此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25011)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25014)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

行動裝置上執行的 Apple iOS 版本比 14.7 舊。因此，該主機會受到多個弱點影響，包括：

  - Measure 中存在一個不明弱點，會影響可用性、機密性和可用性向量。
  (CVE-2020-36329)

  - FontParser 中存在一個堆疊溢位弱點，其已透過改善輸入驗證的方式解決。(CVE-2021-30759)

  - FontParser 中存在一個整數溢位弱點，其已透過改善輸入驗證的方式解決。
  (CVE-2021-30760)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 WebP 影像格式實作 libwebp 中發現多個弱點，如果處理格式錯誤的影像，這些弱點可導致拒絕服務、記憶體洩漏或任意程式碼執行攻擊。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4231 公告中提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25014)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ShiftBytes 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2018-25013)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkAssignData 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36331)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkVerifyAndAssign 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36330)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。讀取檔案時，libwebp 會配置過量的記憶體。此弱點對系統可用性威脅最大。
    (CVE-2020-36332)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與系統完整性威脅最大。（CVE-2018-25009、CVE-2018-25012）

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ApplyFilter 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2018-25010)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
175950	Amazon Linux 2：libwebp (ALAS-2023-2048)	Nessus	Amazon Linux Local Security Checks	2023/5/17	2023/8/14	critical
150762	CentOS 7：qt5-qtimageformats (CESA-2021: 2328)	Nessus	CentOS Local Security Checks	2021/6/14	2021/6/14	critical
150301	Debian DLA-2677-1：libwebp 安全性更新	Nessus	Debian Local Security Checks	2021/6/7	2024/1/12	critical
150428	Oracle Linux 7：qt5-qtimageformats (ELSA-2021-2328)	Nessus	Oracle Linux Local Security Checks	2021/6/9	2021/6/9	critical
150492	Ubuntu 16.04 ESM：libwebp 弱點 (USN-4971-2)	Nessus	Ubuntu Local Security Checks	2021/6/10	2023/10/20	critical
155205	CentOS 8：libwebp (CESA-2021: 4231)	Nessus	CentOS Local Security Checks	2021/11/11	2021/11/11	critical
154488	NewStart CGSL CORE 5.04 / MAIN 5.04：qt5-qtimageformats 多個弱點 (NS-SA-2021-0113)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	critical
155159	RHEL 8：libwebp (RHSA-2021: 4231)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	critical
150131	Ubuntu 18.04 LTS / 20.04 LTS：libwebp 弱點 (USN-4971-1)	Nessus	Ubuntu Local Security Checks	2021/6/1	2023/10/16	critical
150383	RHEL 7：qt5-qtimageformats (RHSA-2021: 2328)	Nessus	Red Hat Local Security Checks	2021/6/9	2024/4/28	critical
150711	Scientific Linux 安全性更新：SL7.x i686/x86_64 上的 qt5-qtimageformats (2021:2328)	Nessus	Scientific Linux Local Security Checks	2021/6/11	2021/6/11	critical
151270	Amazon Linux 2：qt5-qtimageformats (ALAS-2021-1679)	Nessus	Amazon Linux Local Security Checks	2021/7/1	2021/7/1	critical
152037	Apple iOS < 14.7 多個弱點 (HT212601)	Nessus	Mobile Devices	2021/7/23	2024/4/8	critical
150173	Debian DLA-2672-1：libwebp 安全性更新	Nessus	Debian Local Security Checks	2021/6/3	2021/6/9	critical
150705	Debian DSA-4930-1：libwebp - 安全性更新	Nessus	Debian Local Security Checks	2021/6/11	2023/12/21	critical
155405	Oracle Linux 8：libwebp (ELSA-2021-4231)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2021/11/17	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical