如 TuxCare CENTOS6：CLSA-2026：1777974224 1公告所述，CentOS Linux 6 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - 在 GetLE16（） 之前 1.0.1 的版本的 libwebp 中发现基于堆的缓冲区溢出。（CVE-2018-25009）

  - 在 ApplyFilter（） 之前 1.0.1 的版本的 libwebp 中发现一个基于堆的缓冲区溢出。
    (CVE-2018-25010)

  - 在 PutLE16（） 之前 1.0.1 的版本的 libwebp 中发现基于堆的缓冲区溢出。（CVE-2018-25011）

  - 在 GetLE24（） 之前 1.0.1 版本的 libwebp 中发现基于堆的缓冲区溢出。（CVE-2018-25012）

  - 在 libwebp 1.0.1 之前版本的 ShiftBytes() 中发现基于堆的缓冲区溢出漏洞。
    (CVE-2018-25013)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：libwebp / libwebp-devel / libwebp-java / libwebp-tools 多个漏洞（CENTOS6：CLSA-2026：1777974224）

critical Nessus 插件 ID 361785

未找到依赖项

检测

CentOS Linux 6 [TuxCare] 安全更新：libwebp / libwebp-devel / libwebp-java / libwebp-tools 多个漏洞 （CENTOS6：CLSA-2026：1777974224）

critical Nessus 插件 ID 361785

未找到依赖项

CentOS Linux 6 [TuxCare] 安全更新：libwebp / libwebp-devel / libwebp-java / libwebp-tools 多个漏洞（CENTOS6：CLSA-2026：1777974224）