Бюллетень безопасности ELSA-2021-2354

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Oracle Linux

Наименование ПО

libwebp (any) libwebp-devel (any)

Описание

Уязвимость в пакетах: libwebp, libwebp-devel

Как исправить

Для устранения уязвимости обновите следующие пакеты:
libwebp-devel до версии 1.0.0-3.el8_4 или выше
libwebp до версии 1.0.0-3.el8_4 или выше

Ссылки

Источник: CVE
Наименование: CVE-2018-25011
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-25011

Источник: CVE
Наименование: CVE-2020-36328
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36328

Источник: CVE
Наименование: CVE-2020-36329
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36329

http://linux.oracle.com/errata/ELSA-2021-2354.html

Бюллетень безопасности ELSA-2021-2260 Бюллетень безопасности ELSA-2021-2328

Назад к списку уязвимостей

Бюллетень безопасности ELSA-2021-2354

Карточка уязвимости

Характеристики уязвимости