p PatchFirst

CVE-2020-36328

CVE-2020-36328

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in libwebp in versions before 1.0.1. A heap-based buffer overflow in function WebPDecodeRGBInto is possible due to an invalid check for buffer size. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

CVSS 9.8 · Crítica · EPSS 2,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libwebp

    Versiones
    • libwebp 1.0.1: Afectada

    Sin corrección publicada

  • libwebp Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.6.1-2.1

    Actualiza a 0.6.1-2.1

  • libwebp Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.6.1-2.1

    Actualiza a 0.6.1-2.1

  • libwebp Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.6.1-2.1

    Actualiza a 0.6.1-2.1

  • libwebp Ubuntu:Pro:14.04:LTS

    Versiones
    • 0.3.0-3
    • 0.4.0-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.4.0-4ubuntu0.1~esm1

    Actualiza a 0.4.0-4ubuntu0.1~esm1

  • libwebp Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.4.3-1.3
    • 0.4.3-1.3build1
    • 0.4.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.4.4-1ubuntu0.1~esm1

    Actualiza a 0.4.4-1ubuntu0.1~esm1

  • libwebp Ubuntu:18.04:LTS

    Versiones
    • 0.6.0-3
    • 0.6.0-4
    • 0.6.1-1
    • 0.6.1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.6.1-2ubuntu0.18.04.1

    Actualiza a 0.6.1-2ubuntu0.18.04.1

  • libwebp Ubuntu:20.04:LTS

    Versiones
    • 0.6.1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.6.1-2ubuntu0.20.04.1

    Actualiza a 0.6.1-2ubuntu0.20.04.1

Fuentes originales

Comprueba tu servidor →