リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4231 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libwebp：WebPMuxCreateInternal における領域外読み取り (CVE-2018-25009)

  - libwebp：ApplyFilter() における領域外読み取り (CVE-2018-25010)

  - libwebp：WebPMuxCreateInternal() における領域外読み取り (CVE-2018-25012)

  - libwebp：ShiftBytes() における領域外読み取り(CVE-2018-25013)

  - libwebp：ReadSymbol()における初期化されていない値の使用 (CVE-2018-25014)

  - libwebp：ChunkVerifyAndAssign() における領域外読み取り (CVE-2020-36330)

  - libwebp：mux/muxinternal.c の ChunkAssignData() の領域外読み取り (CVE-2020-36331)

  - libwebp：ファイル読み取り時の過大なメモリ割り当て (CVE-2020-36332)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: libwebp (RHSA-2021：4231)

critical Nessus プラグイン ID 155159

バージョン 1.7