KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-25010 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Libwebp是一个WebP图像格式的编码和解码库。
Libwebp 1.0.1之前的版本存在全漏洞。攻击者可利用漏洞威胁数据机密性和服务可用性。
影响范围
应用：webmproject libwebp（影响面 Up to (excluding) 1.0.1）
系统：alma_linux_8 libwebp（影响面 Up to (excluding) 1.0.0-5.el8）
系统：debian_10 libwebp（影响面 Up to (excluding) 0.6.1-2+deb10u1）
系统：debian_11 libwebp（影响面 Up to (excluding) 0.6.1-2.1）
系统：debian_12 libwebp（影响面 Up to (excluding) 0.6.1-2.1）
系统：debian_9 libwebp（影响面 Up to (excluding) 0.5.2-1+deb9u1）
系统：opensuse_Leap_15.3 libwebp6（影响面 Up to (excluding) 0.5.0-3.5.1）
系统：oracle_8 libwebp（影响面 Up to (excluding) 1.0.0-5.el8）
……另有 8 项受影响环境，详见官方公告
解决方案
厂商已发布了漏洞修复程序，请及时关注更新：
https://chromium.googlesource.com/webm/libwebp/+/1344a2e947c749d231141a295327e5b99b444d63
参考信息
http://seclists.org/fulldisclosure/2021/Jul/54
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=9105
https://bugzilla.redhat.com/show_bug.cgi?id=1956918
https://chromium.googlesource.com/webm/libwebp/+/1344a2e947c749d231141a295327e5b99b444d63
https://lists.debian.org/debian-lts-announce/2021/06/msg00005.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。