在 libwebp 中发现多个安全问题

CVE-2018-25009

在函数 WebPMuxCreateInternal 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2018-25010

在函数 ApplyFilter 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2018-25011

在 PutLE16() 中发现基于堆的缓冲区溢出。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。

CVE-2018-25012

在函数 WebPMuxCreateInternal 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2018-25013

在函数 ShiftBytes 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2018-25014

函数 ReadSymbol 中使用了一个未初始化的变量。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。

CVE-2020-36328

函数 WebPDecodeRGBInto 中可能存在基于堆的缓冲区溢出，这是无效的缓冲区大小检查所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。

CVE-2020-36329

发现一个释放后使用缺陷，这是线程过早终止所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。

CVE-2020-36330

在函数 ChunkVerifyAndAssign 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2020-36331

在函数 ChunkAssignData 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

对于 Debian 9 Stretch，已在版本 0.5.2-1+deb9u1 中修复这些问题。

我们建议您升级 libwebp 程序包。

如需了解 libwebp 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libwebp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2672-1：libwebp 安全更新

critical Nessus 插件 ID 150173

未找到变更日志