モバイルデバイスで実行中の Apple iOS のバージョンは、14.7 より前です。したがって、複数の脆弱性の影響を受けます。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021:2260 公告中提及的多个漏洞的影响。

  - libwebp：PutLE16() 中存在基于堆的缓冲区溢出 (CVE-2018-25011)

  - libwebp：WebPDecode*Into 函数中存在基于堆的缓冲区溢出 (CVE-2020-36328)

  - libwebp：dec/io_dec.c 的 EmitFancyRGB() 中存在释放后使用 (CVE-2020-36329)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 2260-1 公告中提及的多个漏洞的影响。

  - libwebp：PutLE16() 中基于堆的缓冲区溢出 (CVE-2018-25011)

  - libwebp：WebPDecode*Into 函数中基于堆的缓冲区溢出 (CVE-2020-36328)

  - libwebp：dec/io_dec.c 的 EmitFancyRGB() 中发生释放后使用 (CVE-2020-36329)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2354 公告中提及的多个漏洞的影响。

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。在 PutLE16() 中发现基于堆的缓冲区溢出。
    此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2018-25011)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。发现一个释放后使用缺陷，这是线程过早终止所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36329)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。函数 WebPDecodeRGBInto 中可能存在基于堆的缓冲区溢出，这是无效的缓冲区大小检查所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36328)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 libwebp 版本低于 0.3.0-10 。因此，如公告 ALAS2-2021-1676 所述，该主机受到多个漏洞的影响。

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。在 PutLE16() 中发现基于堆的缓冲区溢出。
    此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2018-25011)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。函数 WebPDecodeRGBInto 中可能存在基于堆的缓冲区溢出，这是无效的缓冲区大小检查所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36328)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。发现一个释放后使用缺陷，这是线程过早终止所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36329)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 libwebp 程序包受到多个漏洞的影响：

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。在 PutLE16() 中发现基于堆的缓冲区溢出。
    此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2018-25011)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。函数 WebPDecodeRGBInto 中可能存在基于堆的缓冲区溢出，这是无效的缓冲区大小检查所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36328)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。发现一个释放后使用缺陷，这是线程过早终止所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36329)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:2354 中提及的多个漏洞的影响。

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。在 PutLE16() 中发现基于堆的缓冲区溢出。
    此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2018-25011)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。函数 WebPDecodeRGBInto 中可能存在基于堆的缓冲区溢出，这是无效的缓冲区大小检查所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36328)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。发现一个释放后使用缺陷，这是线程过早终止所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36329)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 WebP 图像格式的实现 libwebp 中发现了多个漏洞，如果处理了格式错误的图像，这些漏洞可导致拒绝服务、内存泄露或可能执行任意代码。

在 libwebp 中发现多个安全问题

CVE-2018-25009

在函数 WebPMuxCreateInternal 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2018-25010

在函数 ApplyFilter 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2018-25011

在 PutLE16() 中发现基于堆的缓冲区溢出。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。

CVE-2018-25012

在函数 WebPMuxCreateInternal 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2018-25013

在函数 ShiftBytes 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2018-25014

函数 ReadSymbol 中使用了一个未初始化的变量。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。

CVE-2020-36328

函数 WebPDecodeRGBInto 中可能存在基于堆的缓冲区溢出，这是无效的缓冲区大小检查所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。

CVE-2020-36329

发现一个释放后使用缺陷，这是线程过早终止所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。

CVE-2020-36330

在函数 ChunkVerifyAndAssign 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2020-36331

在函数 ChunkAssignData 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

对于 Debian 9 Stretch，已在版本 0.5.2-1+deb9u1 中修复这些问题。

我们建议您升级 libwebp 程序包。

如需了解 libwebp 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libwebp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 2328-1 公告中提及的多个漏洞的影响。

  - libwebp：PutLE16() 中基于堆的缓冲区溢出 (CVE-2018-25011)

  - libwebp：在 ReadSymbol() 中使用未初始化的值 (CVE-2018-25014)

  - libwebp：WebPDecode*Into 函数中基于堆的缓冲区溢出 (CVE-2020-36328)

  - libwebp：dec/io_dec.c 的 EmitFancyRGB() 中发生释放后使用 (CVE-2020-36329)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 qt5-qtimageformats 版本低于 5.9.2-1 。因此，如公告 ALAS2-2021-1679 所述，该主机受到多个漏洞的影响。

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。在 PutLE16() 中发现基于堆的缓冲区溢出。
    此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2018-25011)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。函数 ReadSymbol 中使用了一个未初始化的变量。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2018-25014)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。函数 WebPDecodeRGBInto 中可能存在基于堆的缓冲区溢出，这是无效的缓冲区大小检查所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36328)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。发现一个释放后使用缺陷，这是线程过早终止所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36329)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

移动设备上运行的 Apple iOS 版本低于 14.7。因此，该主机受到多个漏洞的影响。

ID	Name	Product	Family	Published	Updated	Severity
152037	Apple iOS < 14.7 複数の脆弱性 (HT212601)	Nessus	Mobile Devices	7/23/2021	10/27/2025	critical
150321	RHEL 7：libwebp (RHSA-2021:2260)	Nessus	Red Hat Local Security Checks	6/7/2021	11/7/2024	critical
150446	Scientific Linux 安全更新：SL7.x i686/x86_64 中的 libwebp (2021:2260)	Nessus	Scientific Linux Local Security Checks	6/10/2021	6/10/2021	critical
150494	Oracle Linux 8：libwebp (ELSA-2021-2354)	Nessus	Oracle Linux Local Security Checks	6/10/2021	10/22/2024	critical
151273	Amazon Linux 2：libwebp (ALAS-2021-1676)	Nessus	Amazon Linux Local Security Checks	7/1/2021	12/11/2024	critical
154481	NewStart CGSL CORE 5.04 / MAIN 5.04 : libwebp 多个漏洞 (NS-SA-2021-0117)	Nessus	NewStart CGSL Local Security Checks	10/27/2021	10/27/2021	critical
157774	Rocky Linux 8libwebp (RLSA-2021:2354)	Nessus	Rocky Linux Local Security Checks	2/9/2022	11/7/2023	critical
150705	Debian DSA-4930-1：libwebp - 安全更新	Nessus	Debian Local Security Checks	6/11/2021	12/21/2023	critical
150173	Debian DLA-2672-1：libwebp 安全更新	Nessus	Debian Local Security Checks	6/3/2021	6/9/2021	critical
150711	Scientific Linux 安全更新：SL7.x i686/x86_64 中的 qt5-qtimageformats (2021:2328)	Nessus	Scientific Linux Local Security Checks	6/11/2021	6/11/2021	critical
151270	Amazon Linux 2：qt5-qtimageformats (ALAS-2021-1679)	Nessus	Amazon Linux Local Security Checks	7/1/2021	12/11/2024	critical
152037	Apple iOS < 14.7 多个漏洞 (HT212601)	Nessus	Mobile Devices	7/23/2021	10/27/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical