The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2021-4231 advisory.

  - A flaw was found in libwebp in versions before 1.0.1. An unitialized variable is used in function     ReadSymbol. The highest threat from this vulnerability is to data confidentiality and integrity as well as     system availability. (CVE-2018-25014)

  - A flaw was found in libwebp in versions before 1.0.1. An out-of-bounds read was found in function     ShiftBytes. The highest threat from this vulnerability is to data confidentiality and to the service     availability. (CVE-2018-25013)

  - A flaw was found in libwebp in versions before 1.0.1. An out-of-bounds read was found in function     ChunkAssignData. The highest threat from this vulnerability is to data confidentiality and to the service     availability. (CVE-2020-36331)

  - A flaw was found in libwebp in versions before 1.0.1. An out-of-bounds read was found in function     ChunkVerifyAndAssign. The highest threat from this vulnerability is to data confidentiality and to the     service availability. (CVE-2020-36330)

  - A flaw was found in libwebp in versions before 1.0.1. When reading a file libwebp allocates an excessive     amount of memory. The highest threat from this vulnerability is to the service availability.
    (CVE-2020-36332)

  - A flaw was found in libwebp in versions before 1.0.1. An out-of-bounds read was found in function     WebPMuxCreateInternal. The highest threat from this vulnerability is to data confidentiality and to the     service availability. (CVE-2018-25009, CVE-2018-25012)

  - A flaw was found in libwebp in versions before 1.0.1. An out-of-bounds read was found in function     ApplyFilter. The highest threat from this vulnerability is to data confidentiality and to the service     availability. (CVE-2018-25010)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

libwebpで複数のセキュリティの問題が発見されました

CVE-2018-25009

WebPMuxCreateInternal関数ni領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

CVE-2018-25010

ApplyFilter関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

CVE-2018-25011

PutLE16()にヒープベースのバッファオーバーフローが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。

CVE-2018-25012

WebPMuxCreateInternal関数ni領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

CVE-2018-25013

ShiftBytes関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

CVE-2018-25014

初期化された変数がReadSymbol関数で使用されています。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。

CVE-2020-36328

バッファサイズの無効なチェックにより、WebPDecodeRGBInto関数でヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。

CVE-2020-36329

スレッドのkillが早すぎることによるメモリ解放後使用（Use-After-Free）が見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。

CVE-2020-36330

ChunkVerifyAndAssign関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

CVE-2020-36331

ChunkAssignData関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

Debian 9 'Stretch'では、これらの問題はバージョン0.5.2-1+deb9u1で修正されています。

libwebpパッケージをアップグレードすることをお勧めします。

libwebpの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/libwebp

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この libwebp 用更新プログラムでは、以下の問題を修正します。

CVE-2018-25010: ApplyFilter() でのヒープベースのバッファオーバーフローを修正しました (bsc#1185685)。

CVE-2020-36330: ChunkVerifyAndAssign() でのヒープベースのバッファオーバーフローを修正しました (bsc#1185691)。

CVE-2020-36332: ファイル読み取り時の過大なメモリ割り当てを修正しました (bsc#1185674)。

CVE-2020-36329: EmitFancyRGB() のメモリ解放後使用 (Use After Free) を修正しました (bsc#1185652)。

CVE-2018-25012: GetLE24() でのヒープベースのバッファオーバーフローを修正しました (bsc#1185690)。

CVE-2018-25013: ShiftBytes() でのヒープベースのバッファオーバーフローを修正しました (bsc#1185654)。

CVE-2020-36331: ChunkAssignData() でのヒープベースのバッファオーバーフローを修正しました (bsc#1185686)。

CVE-2018-25009: GetLE16() でのヒープベースのバッファオーバーフローを修正しました (bsc#1185673)。

CVE-2018-25011: 複数の画像チャンクの失敗を修正しました (bsc#1186247)。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

WebP画像フォーマットの実装であるlibwebpに複数の脆弱性が見つかりました。このため、無効な形式の画像が処理されると、サービス拒否、メモリ漏洩、または任意コード実行が引き起こされる可能性があります。

リモートホストにインストールされている libwebp のバージョンは、0.3.0-10.8 より前です。したがって、ALAS-2023-1740 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.1 より前のバージョンの libwebp に欠陥が見つかりました。ChunkVerifyAndAssign 関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2020-36330)

  - 1.0.1 より前のバージョンの libwebp に欠陥が見つかりました。ChunkAssignData 関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2020-36331)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-4231アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。初期化された変数がReadSymbol関数で使用されています。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2018-25014）

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ShiftBytes関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。（CVE-2018-25013）

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ChunkAssignData関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。（CVE-2020-36331）

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ChunkVerifyAndAssign関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。（CVE-2020-36330）

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。libwebpが、ファイルを読み取る際に過剰な量のメモリを割り当てます。この脆弱性が最大の脅威となるのは、サービスの可用性です。
    (CVE-2020-36332)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。WebPMuxCreateInternal関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。（CVE-2018-25009、CVE-2018-25012）

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ApplyFilter関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。（CVE-2018-25010）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1860-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。WebPMuxCreateInternal関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2018-25009、CVE-2018-25012)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ApplyFilter関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2018-25010)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。PutLE16()にヒープベースのバッファオーバーフローが見つかりました。
    この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2018-25011)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ShiftBytes関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2018-25013)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。バッファサイズの無効なチェックにより、WebPDecodeRGBInto関数でヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-36328)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。スレッドのkillが早すぎることによるメモリ解放後使用(Use-After-Free)が見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-36329)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ChunkVerifyAndAssign関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2020-36330)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ChunkAssignData関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2020-36331)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。libwebpが、ファイルを読み取る際に過剰な量のメモリを割り当てます。この脆弱性が最大の脅威となるのは、サービスの可用性です。
    (CVE-2020-36332)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中の Apple iOS のバージョンは、14.7 より前です。したがって、複数の脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
155405	Oracle Linux 8 : libwebp (ELSA-2021-4231)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2021/11/17	critical
150173	DebianDLA-2672-1：libwebpのセキュリティ更新	Nessus	Debian Local Security Checks	2021/6/3	2021/6/9	critical
150190	SUSE SLES12 セキュリティ更新プログラム : libwebp(SUSE-SU-2021:1830-1)	Nessus	SuSE Local Security Checks	2021/6/3	2023/12/27	critical
150705	DebianDSA-4930-1：libwebp - セキュリティ更新	Nessus	Debian Local Security Checks	2021/6/11	2023/12/21	critical
175094	Amazon Linux AMI : libwebp（ALAS-2023-1740）	Nessus	Amazon Linux Local Security Checks	2023/5/4	2023/5/4	critical
155405	Oracle Linux 8：libwebp（ELSA-2021-4231）	Nessus	Oracle Linux Local Security Checks	2021/11/17	2021/11/17	critical
151699	openSUSE 15 セキュリティ更新 : libwebp(openSUSE-SU-2021:1860-1)	Nessus	SuSE Local Security Checks	2021/7/16	2021/7/16	critical
152037	Apple iOS < 14.7 複数の脆弱性 (HT212601)	Nessus	Mobile Devices	2021/7/23	2024/6/25	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical