セキュリティ libwebp リリース。整数オーバーフローにより、リモートの攻撃者がサービス拒否（領域外読み込み）を発生させることや、細工された WebP イメージから、詳細不明な他の影響を与える可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Google Chrome リリースによる報告：

[157079] 重要度中 CVE-2012-5127：WebP 処理における領域外読み取りを引き起こす整数オーバーフロー。情報提供：Phil Turnbull 氏。

[Linux 64 ビットのみ] [150729] 重要度中 CVE-2012-5120：v8 の領域外配列アクセス。情報提供： OUSPG の Atte Kettunen 氏。

[143761] 重要度高 CVE-2012-5116：SVG フィルター処理の use-after-free。
情報提供： miaubiz 氏。

[Mac OS のみ] [149717] 重要度高 CVE-2012-5118：GPU コマンドバッファにある整数の境界検査の問題。情報提供： miaubiz 氏。

[154055] 重要度高 CVE-2012-5121：動画レイアウトの use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

[145915] 重要度低 CVE-2012-5117：img コンテキストの SVG サブリソースの不適切なロード。情報提供：Google セキュリティチームの Felix Gröbert 氏。

[149759] 重要度中 CVE-2012-5119：Pepper バッファ処理の競合状態。情報提供：Google セキュリティチームの Fermin Serna 氏。

[154465] 重要度中 CVE-2012-5122：入力処理の不適切なキャスト。情報提供：Google Chrome セキュリティチーム（Inferno）。

[154590] [156826] 重要度中 CVE-2012-5123：Skia の領域外読み取り。
情報提供：Google Chrome セキュリティチーム（Inferno）。

[155323] 重要度高 CVE-2012-5124：テキスチヤ処理のメモリ破損。
情報提供：Chromium 開発コミュニティの Al Patrick 氏。

[156051] 重要度中 CVE-2012-5125：拡張タブ処理の use-after-free。情報提供：Chromium 開発コミュニティの Alexander Potapenko 氏。

[156366] 重要度中 CVE-2012-5126：プラグインプレースホルダ処理の use-after-free。情報提供：Google Chrome セキュリティチーム（Inferno）。

[157124] 重要度高 CVE-2012-5128：v8 の不適切な書き込み。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

リモートホストは、GLSA-201312-08 で説明されている脆弱性の影響を受けます（WebP：ユーザー支援による任意のコードの実行）

WebP に整数オーバーフローの欠陥が見つかりました。
 影響：

リモートの攻撃者がユーザーを誘導して、特別に細工された画像を、WebP にリンクされたアプリケーションで開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールしたGoogle Chromeのバージョンは、 23.0.1271.64より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - Use-after-free errors exist related to SVG filter handling, video layout, extension tab handling and plug-in placeholder handling. (CVE-2012-5116, CVE-2012-5121, CVE-2012-5125, CVE-2012-5126)

  - 「img」コンテキストでの不適切な SVG サブリソースロードに関連してエラーが存在します。
    (CVE-2012-5117)

  - A race condition exists related to 'Pepper' buffer handling. (CVE-2012-5119)

  - 入力処理に関連して、不良キャストエラーが存在します。
    (CVE-2012-5122)

  - Skia に関連して領域外読み取りエラーが存在します。
    (CVE-2012-5123)

  - A memory corruption error exists related to texture handling. (CVE-2012-5124)

  - 「WebP」処理に関連して、整数オーバーフローのエラーが存在します。このエラーにより領域外読み取りが発生する可能性があります。
    (CVE-2012-5127)

  - An improper write error exists related to the 'v8' JavaScript engine. (CVE-2012-5128)

これらの問題のいずれかの悪用が成功すると、アプリケーションがクラッシュしたり、ユーザーの権限に属している任意のコードが実行されたりする可能性があります。

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64450	Fedora 16：OpenImageIO-1.0.11-2.fc16/gdal-1.7.3-15.fc16/libwebp-0.2.1-1.fc16（2013-1494）	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	high
64448	Fedora 17：OpenImageIO-1.0.11-2.fc17 / gdal-1.9.1-14.fc17.1 / leptonica-1.69-5.fc17 / など（2013-1473）	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	high
62856	FreeBSD：chromium -- 複数の脆弱性（209c068d-28be-11e2-9160-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/11/8	2021/1/6	high
71286	GLSA-201312-08：WebP：ユーザー支援による任意のコード実行	Nessus	Gentoo Local Security Checks	2013/12/10	2021/1/6	high
64449	Fedora 18：OpenImageIO-1.0.11-2.fc18 / gdal-1.9.1-14.fc18.1 / leptonica-1.69-5.fc18 / など（2013-1490）	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	high
62861	23.0.1271.64 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/11/8	2022/4/11	high
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical

検出

プラグインの検索

high

high

high

high

high

high

critical