CentOS Linux 6 [TuxCare] セキュリティ更新:libwebp/libwebp-devel/libwebp-java/libwebp-toolsの複数の脆弱性(CENTOS6:CLSA-2025:1759154304)

critical Nessus プラグイン ID 359985

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2025:1759154304アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 1.0.1 より前のバージョンの libwebp に欠陥が見つかりました。スレッドのkillが早すぎることによるメモリ解放後使用(Use-After-Free)が見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-36329)

- 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ChunkVerifyAndAssign 関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2020-36330)

- 1.0.1 より前のバージョンの libwebp に欠陥が見つかりました。ChunkAssignData 関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2020-36331)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。