libwebpで複数のセキュリティの問題が発見されました

CVE-2018-25009

WebPMuxCreateInternal関数ni領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

CVE-2018-25010

ApplyFilter関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

CVE-2018-25011

PutLE16()にヒープベースのバッファオーバーフローが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。

CVE-2018-25012

WebPMuxCreateInternal関数ni領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

CVE-2018-25013

ShiftBytes関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

CVE-2018-25014

初期化された変数がReadSymbol関数で使用されています。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。

CVE-2020-36328

バッファサイズの無効なチェックにより、WebPDecodeRGBInto関数でヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。

CVE-2020-36329

スレッドのkillが早すぎることによるメモリ解放後使用（Use-After-Free）が見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。

CVE-2020-36330

ChunkVerifyAndAssign関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

CVE-2020-36331

ChunkAssignData関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

Debian 9 'Stretch'では、これらの問題はバージョン0.5.2-1+deb9u1で修正されています。

libwebpパッケージをアップグレードすることをお勧めします。

libwebpの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/libwebp

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

モバイルデバイスで実行中の Apple iOS のバージョンは、14.7 より前です。したがって、複数の脆弱性の影響を受けます。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1860-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。WebPMuxCreateInternal関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2018-25009、CVE-2018-25012)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ApplyFilter関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2018-25010)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。PutLE16()にヒープベースのバッファオーバーフローが見つかりました。
    この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2018-25011)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ShiftBytes関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2018-25013)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。バッファサイズの無効なチェックにより、WebPDecodeRGBInto関数でヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-36328)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。スレッドのkillが早すぎることによるメモリ解放後使用(Use-After-Free)が見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-36329)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ChunkVerifyAndAssign関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2020-36330)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。ChunkAssignData関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2020-36331)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。libwebpが、ファイルを読み取る際に過剰な量のメモリを割り当てます。この脆弱性が最大の脅威となるのは、サービスの可用性です。
    (CVE-2020-36332)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
150173	DebianDLA-2672-1：libwebpのセキュリティ更新	Nessus	Debian Local Security Checks	6/3/2021	6/9/2021	critical
152037	Apple iOS < 14.7 複数の脆弱性 (HT212601)	Nessus	Mobile Devices	7/23/2021	7/14/2025	critical
151699	openSUSE 15 セキュリティ更新 : libwebp(openSUSE-SU-2021:1860-1)	Nessus	SuSE Local Security Checks	7/16/2021	7/16/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical