p PatchFirst

CVE-2020-36328

CVE-2020-36328

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in libwebp in versions before 1.0.1. A heap-based buffer overflow in function WebPDecodeRGBInto is possible due to an invalid check for buffer size. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

CVSS 9.8 · Kritisch · EPSS 2,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libwebp

    Softwareversionen
    • libwebp 1.0.1: Betroffen

    Keine Korrektur veröffentlicht

  • libwebp Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.6.1-2.1

    Auf 0.6.1-2.1 aktualisieren

  • libwebp Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.6.1-2.1

    Auf 0.6.1-2.1 aktualisieren

  • libwebp Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.6.1-2.1

    Auf 0.6.1-2.1 aktualisieren

  • libwebp Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.3.0-3
    • 0.4.0-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.4.0-4ubuntu0.1~esm1

    Auf 0.4.0-4ubuntu0.1~esm1 aktualisieren

  • libwebp Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.4.3-1.3
    • 0.4.3-1.3build1
    • 0.4.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.4.4-1ubuntu0.1~esm1

    Auf 0.4.4-1ubuntu0.1~esm1 aktualisieren

  • libwebp Ubuntu:18.04:LTS

    Softwareversionen
    • 0.6.0-3
    • 0.6.0-4
    • 0.6.1-1
    • 0.6.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.6.1-2ubuntu0.18.04.1

    Auf 0.6.1-2ubuntu0.18.04.1 aktualisieren

  • libwebp Ubuntu:20.04:LTS

    Softwareversionen
    • 0.6.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.6.1-2ubuntu0.20.04.1

    Auf 0.6.1-2ubuntu0.20.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →