远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 2085 公告中提及的多个漏洞的影响。

  - libwebp 中存在释放后使用/双重释放漏洞。攻击者可使用 ApplyFiltersAndEncode() 函数和循环来释放 best.bw 并指定 best = trial 指针。由于 VP8 编码器中存在内存不足错误，第二个循环会返回 0，但此指针仍会分配给 trial，此时 AddressSanitizer 将尝试双重释放。(CVE-2023-1999)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：libwebp (RHSA-2023: 2085)

high Nessus 插件 ID 175024

版本 1.0