libwebp における境界外書き込みに関する脆弱性｜セキュリティ・脆弱性診断のことならピーエスシー

【概要】
libwebp には、境界外書き込みに関する脆弱性が存在します。
【CVSS による深刻度】(CVSS とは?)
CVSS v3 による深刻度基本値: 9.8 (緊急) [NVD値] 攻撃元区分: ネットワーク攻撃条件の複雑さ: 低攻撃に必要な特権レベル: 不要利用者の関与: 不要影響の想定範囲: 変更なし機密性への影響(C): 高完全性への影響(I): 高可用性への影響(A): 高 CVSS v2 による深刻度基本値: 7.5 (危険) [NVD値] 攻撃元区分: ネットワーク攻撃条件の複雑さ: 低攻撃前の認証要否: 不要機密性への影響(C): 部分的完全性への影響(I): 部分的可用性への影響(A): 部分的
【影響を受けるシステム】

Debian Debian GNU/Linux NetApp ONTAP Select Deploy administration utility The WebM Project libwebp 1.0.1 未満アップル iOS iPadOS レッドハット Red Hat Enterprise Linux
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
【想定される影響】
情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
【対策】
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
【ベンダ情報】
Debian Debian : [SECURITY] [DLA 2672-1] libwebp security update Debian : [SECURITY] [DLA 2677-1] libwebp security update Debian Security Advisory : DSA-4930-1 NetApp NetApp Advisory : NTAP-20211112-0001 The WebM Project chromium : Issue 383: heap-buffer-overflow in WebPDecode*Into functions アップル Apple Security Updates : HT212601 Apple セキュリティアップデート : HT212601 レッドハット Red Hat Bugzilla : Bug 1956829
【CWEによる脆弱性タイプ一覧】 CWEとは?
境界外書き込み(CWE-787) [NVD評価]
【共通脆弱性識別子(CVE)】 CVEとは?
CVE-2020-36328

出典：JVN iPedia

一覧に戻る