CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS-STREAM8：CLSA-2026：1776421961 公告中提及的多个漏洞的影响。

  - 在 libwebp 1.0.1 之前版本的 ShiftBytes() 中发现基于堆的缓冲区溢出漏洞。
    (CVE-2018-25013)

  - 在 ReadSymbol（） 之前 1.0.1 的版本的 libwebp 中发现对未初始化值的使用。
    (CVE-2018-25014)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：libwebp / libwebp-devel / libwebp-java / libwebp-tools 多个漏洞（CENTOS-STREAM8：CLSA-2026：1776421961）

critical Nessus 插件 ID 361361

未找到依存关系

检测

CentOS Linux 8 [TuxCare] 安全更新：libwebp / libwebp-devel / libwebp-java / libwebp-tools 多个漏洞 （CENTOS-STREAM8：CLSA-2026：1776421961）

critical Nessus 插件 ID 361361

未找到依存关系

CentOS Linux 8 [TuxCare] 安全更新：libwebp / libwebp-devel / libwebp-java / libwebp-tools 多个漏洞（CENTOS-STREAM8：CLSA-2026：1776421961）