リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4231 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libwebp：WebPMuxCreateInternal における領域外読み取り (CVE-2018-25009)

  - libwebp：ApplyFilter() における領域外読み取り (CVE-2018-25010)

  - libwebp：WebPMuxCreateInternal() における領域外読み取り (CVE-2018-25012)

  - libwebp：ShiftBytes() における領域外読み取り(CVE-2018-25013)

  - libwebp：ReadSymbol()における初期化されていない値の使用 (CVE-2018-25014)

  - libwebp：ChunkVerifyAndAssign() における領域外読み取り (CVE-2020-36330)

  - libwebp：mux/muxinternal.c の ChunkAssignData() の領域外読み取り (CVE-2020-36331)

  - libwebp：ファイル読み取り時の過大なメモリ割り当て (CVE-2020-36332)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

CentOS 8 : libwebp (CESA-2021：4231)

critical Nessus プラグイン ID 155205

変更ログが見つかりません