Бюллетень безопасности ELSA-2021-2260

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Oracle Linux

Наименование ПО

libwebp (any) libwebp-devel (any) libwebp-java (any) libwebp-tools (any)

Описание

Уязвимость в пакетах: libwebp, libwebp-tools, libwebp-java, libwebp-devel

Как исправить

Для устранения уязвимости обновите следующие пакеты:
libwebp до версии 0.3.0-10.el7_9 или выше
libwebp-java до версии 0.3.0-10.el7_9 или выше
libwebp-devel до версии 0.3.0-10.el7_9 или выше
libwebp-tools до версии 0.3.0-10.el7_9 или выше

Ссылки

Источник: CVE
Наименование: CVE-2018-25011
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-25011

Источник: CVE
Наименование: CVE-2020-36328
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36328

Источник: CVE
Наименование: CVE-2020-36329
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36329

http://linux.oracle.com/errata/ELSA-2021-2260.html

Назад к списку уязвимостей

Бюллетень безопасности ELSA-2021-2260

Карточка уязвимости

Характеристики уязвимости