如 TuxCare CENTOS6：CLSA-2025：1759154304公告所述，CentOS Linux 6 主机上安装的程序包受到多个漏洞的影响。

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。发现一个释放后使用缺陷，这是线程过早终止所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36329)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。在函数 ChunkVerifyAndAssign 中发现越界读取。此漏洞对于数据机密性和服务可用性威胁最大。 (CVE-2020-36330)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。在函数 ChunkAssignData 中发现越界读取。此漏洞对于数据机密性和服务可用性威胁最大。 (CVE-2020-36331)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：libwebp / libwebp-devel / libwebp-java / libwebp-tools 多个漏洞（CENTOS6：CLSA-2025：1759154304）

critical Nessus 插件 ID 359985

未找到依赖项

检测

CentOS Linux 6 [TuxCare] 安全更新：libwebp / libwebp-devel / libwebp-java / libwebp-tools 多个漏洞 （CENTOS6：CLSA-2025：1759154304）

critical Nessus 插件 ID 359985

未找到依赖项

CentOS Linux 6 [TuxCare] 安全更新：libwebp / libwebp-devel / libwebp-java / libwebp-tools 多个漏洞（CENTOS6：CLSA-2025：1759154304）