Libwebp释放后重用漏洞

发布者:信网处发布时间:2021-05-28浏览次数:563

Libwebp释放后重用漏洞

Libwebp是一个WebP图像格式的编码和解码库。

一、漏洞分析

 公开日期:2021-05-28

 漏洞编号:CNVD-2021-37653/CVE-2020-36329

 危害等级:高危

 漏洞描述:Libwebp 1.0.1之前版本存在释放后重用漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。

二、漏洞影响产品

Libwebp Libwebp <1.0.1

三、漏洞处置建议

厂商已发布了漏洞修复程序,请及时关注更新:

https://chromium.googlesource.com/webm/libwebp/+/v1.0.1