远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4231 公告中提及的多个漏洞的影响。

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。函数 ReadSymbol 中使用了一个未初始化的变量。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2018-25014)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。在函数 ShiftBytes 中发现越界读取。此漏洞对于数据机密性和服务可用性威胁最大。 (CVE-2018-25013)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。在函数 ChunkAssignData 中发现越界读取。此漏洞对于数据机密性和服务可用性威胁最大。 (CVE-2020-36331)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。在函数 ChunkVerifyAndAssign 中发现越界读取。此漏洞对于数据机密性和服务可用性威胁最大。 (CVE-2020-36330)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。读取文件时，libwebp 会分配过多内存。此漏洞对系统可用性威胁最大。
    (CVE-2020-36332)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。在函数 WebPMuxCreateInternal 中发现越界读取。此漏洞对于数据机密性和服务可用性威胁最大。（CVE-2018-25009、CVE-2018-25012）

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。在函数 ApplyFilter 中发现越界读取。此漏洞对于数据机密性和服务可用性威胁最大。 (CVE-2018-25010)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 8：libwebp (ELSA-2021-4231)

critical Nessus 插件 ID 155405

未找到变更日志