リモートホストにインストールされている WebM Project WebP Image Library (libwebp) のバージョンは、1.3.2 より前です。したがって、脆弱性の影響を受けます。

  - libwebp 1.3.2 より前の libwebp のヒープバッファオーバーフローにより、リモート攻撃者が、特別に細工された画像を介して、領域外メモリ書き込みを実行する可能性がありました。(CVE-2023-4863)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

WebM Project WebP Image Library (libwebp) < 1.3.2 の脆弱性

high Nessus プラグイン ID 182136

バージョン 1.5