リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2021: 2328-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libwebp：PutLE16()におけるヒープベースのバッファオーバーフロー (CVE-2018-25011)

  - libwebp：ReadSymbol()における初期化されていない値の使用 (CVE-2018-25014)

  - libwebp：WebPDecode*Into関数におけるヒープベースのバッファオーバーフロー (CVE-2020-36328)

  - libwebp：dec/io_dec.cのEmitFancyRGB()におけるメモリ解放後使用 (Use-After-Free) (CVE-2020-36329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Scientific Linux セキュリティ更新: SL7.x i686/x86_64 の qt5-qtimageformats (2021:2328)

critical Nessus プラグイン ID 150711

変更ログが見つかりません