リモートのOracle Linux 8ホストに、ELSA-2021-2354アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。PutLE16()にヒープベースのバッファオーバーフローが見つかりました。
    この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2018-25011）

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。スレッドのkillが早すぎることによるメモリ解放後使用（Use-After-Free）が見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-36329）

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。バッファサイズの無効なチェックにより、WebPDecodeRGBInto関数でヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-36328）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：libwebp（ELSA-2021-2354）

critical Nessus プラグイン ID 150494

変更ログが見つかりません