CVE:CVE-2018-25014
CNNVD:CNNVD-202105-1379
libwebp是一个WebP图像格式的编码和解码库。
libwebp 1.0.1之前的版本存在安全漏洞。该漏洞源于ReadSymbol函数中使用了一个单独的变量。这个漏洞的最大威胁是数据机密性和完整性以及系统可用性。
solution:Upgrade webmproject libwebp to a higher version than 1.0.1,and avoid the version (,1.0.1); Upgrade redhat enterprise_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0