未評価
A heap-based buffer overflow was found in libwebp in versions before 1.0.1 in ShiftBytes().
CVE-2018-25013
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2018-25013 libwebp 修正版: 0.6.1-2.1
参照URL
- advisory bugs.chromium.org
- advisory chromium.googlesource.com
- patch bugzilla.redhat.com