p PatchFirst

CVE-2020-36328

CVE-2020-36328

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in libwebp in versions before 1.0.1. A heap-based buffer overflow in function WebPDecodeRGBInto is possible due to an invalid check for buffer size. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

CVSS 9.8 · Critique · EPSS 2,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • libwebp

    Versions du logiciel
    • libwebp 1.0.1: Concernée

    Aucun correctif publié

  • libwebp Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.6.1-2.1

    Mettez à jour vers 0.6.1-2.1

  • libwebp Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.6.1-2.1

    Mettez à jour vers 0.6.1-2.1

  • libwebp Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.6.1-2.1

    Mettez à jour vers 0.6.1-2.1

  • libwebp Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 0.3.0-3
    • 0.4.0-4
    Plages de versions concernées
    • ECOSYSTEM: < 0.4.0-4ubuntu0.1~esm1

    Mettez à jour vers 0.4.0-4ubuntu0.1~esm1

  • libwebp Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 0.4.3-1.3
    • 0.4.3-1.3build1
    • 0.4.4-1
    Plages de versions concernées
    • ECOSYSTEM: < 0.4.4-1ubuntu0.1~esm1

    Mettez à jour vers 0.4.4-1ubuntu0.1~esm1

  • libwebp Ubuntu:18.04:LTS

    Versions du logiciel
    • 0.6.0-3
    • 0.6.0-4
    • 0.6.1-1
    • 0.6.1-2
    Plages de versions concernées
    • ECOSYSTEM: < 0.6.1-2ubuntu0.18.04.1

    Mettez à jour vers 0.6.1-2ubuntu0.18.04.1

  • libwebp Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.6.1-2
    Plages de versions concernées
    • ECOSYSTEM: < 0.6.1-2ubuntu0.20.04.1

    Mettez à jour vers 0.6.1-2ubuntu0.20.04.1

Sources originales

Vérifiez votre serveur →