Debian是一个完全自由的稳定且安全的基于Linux的操作系统,其使用范围包括笔记本计算机，台式机和服务器。Debian是许多其他发行版(例如:Ubuntu、K云安noppix、PureOS、SteamOS等)的种子和基础。自1993年以来，它的稳定性和可靠性就深受用户喜爱。

6月7日,Debian发布了安全更新,修复了图像编解码库(l全日ibwebp)中发现的越界读取等重要漏洞。以下是漏洞详情：

漏洞详情

来源：https://www.debian.org/lts/security/2021/dla-报22677

1.CVE-2018-25009 严重程度: 重要

在函数 WebPMuxCreateInternal 中发现越界读取。此漏洞的最大威胁是数据机密性和服务可用性。

2.CV10E-2018-25010 严重程度: 重要

在函数 ApplyFilter 中发现越界读取。此漏洞的最大威胁是数据机密性和服务可用性。

3.CVE-2018-25011 严重程度60: 重要

在 PutLE16() 中发现了基于堆的缓冲区溢出。此漏洞的最大威胁是数据机密性和完整性以及系统可用性。

4.CVE-2018-25012 严重程度: 重要

在函数 WebPM7：uxCreateInternal 中发现越界读取。此漏洞的最大威胁是数据机密性和服务可用性。

5.CVE-2018-25013 严重程度: 重要

在函数 ShiftBytes 中De发现越界读取。此漏洞的最大威胁是数据机密性和服务可用性。

6.CVE-2018-25014 严重程度: 重要

在函数 ReadSymbol 中使用了一个未初始化的变量。此漏洞bi的最大威胁是数据机密性和完整性以及系统可用性。

7.CVE-2020-36328 严重程度: 重要

由于对缓冲区大小的无效检查，函数 WebPDecodeRGBInto 中的基于堆的缓an冲区溢出是可能的。此漏洞的最大威胁是数据机密性和完整性以及系统可用性。

8.CVE-2020-36329 严重程度: 重要

由于线程被过早杀死，因此发现了use-after-fre le(释放之后再次被使用)漏洞。此漏洞的最大威胁是数据机密性和完整性以及系统可用性。

9.CVE-2020-36330 严重程度: 重要

在函数 ChunkVerifyAndAssiibgn 中发现越界读取。此漏洞的最大威胁是数据机密性和服务可用性。

10.CVE-2020-36331 严重程度: 重要

在函数 ChunkAssignData 中发现越界读取。此漏洞的we最大威胁是数据机密性和服务可用性。

受影响产品及版本

上述漏洞影响Debian libwebp 0.5.2-1+deb9u1之前版本

解决方案

对于 Debian 9 stretchbp，这些问题已在 0.5.2-1+deb9u1 版本中修复,建议及时更新libwebp软件包。

查看更多漏洞信息 以及升级请访问官网：

https://www.debian.org/图像lts/security/

• ·直击阿里云Al势能大会：宇树机器人、小鹏飞行汽车
• ·标签: 卫龙 辣条 擦边营销 低俗广告
• ·企业搜索技术大比拼:视觉检索增强生成（Vision-RAG）VS 文本检索增强生成(Text-RAG)
• ·​OpenAI 被指通过警方施压 AI 监管倡导者
• ·使用 Velero 备份还原 Kubernetes 集群
• ·Qoder 推出 “一键增强提示词” 功能，助力开发者提升编码效率
• ·标签: 希迪智驾 港股上市 李泽湘 自动驾驶
• ·借云计算“东风”：亚马逊向更多行业推销无现金结算技术
• ·IDC发布2021年中国PC市场十大预测：新一轮处理器大战开始
• ·SAP正式发布 RISE with SAP，全面推动客户向智慧企业转型
• ·阿里云将于2022年在韩国及泰国开设两个新数据中心
• ·处理未成年人人脸信息需监护人单独同意
• ·消息称戴尔考虑出售云计算业务Boomi
• ·云计算开发：Python3-min()方法详解
• ·云计算开发：Python3-List append()方法详解
• ·烫面炸糕最正宗配方