リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：2328のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libwebp：PutLE16()におけるヒープベースのバッファオーバーフロー（CVE-2018-25011）

  - libwebp：ReadSymbol()における初期化されていない値の使用 (CVE-2018-25014)

  - libwebp：WebPDecode*Into関数におけるヒープベースのバッファオーバーフロー（CVE-2020-36328）

  - libwebp：dec/io_dec.cのEmitFancyRGB()におけるメモリ解放後使用（Use-After-Free）（CVE-2020-36329）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: qt5-qtimageformats（RHSA-2021：2328)

critical Nessus プラグイン ID 150383

バージョン 1.8