1. 修復的CVE信息
CVE-2018-25009
libwebp是一個WebP圖像格式的編碼和解碼庫。libwebp 1.0.1之前的版本存在安全漏洞。該漏洞源于WebPMuxCreateInternal中存在讀取越界，從而威脅數據機密性和服務可用性。
CVE-2018-25013
libwebp是一個WebP圖像格式的編碼和解碼庫。libwebp 1.0.1之前的版本存在安全漏洞。該漏洞源于函數ShiftBytes中存在越界讀取，從而威脅數據機密性和服務可用性。
CVE-2018-25012
libwebp是一個WebP圖像格式的編碼和解碼庫。libwebp 1.0.1之前的版本存在安全漏洞。該漏洞源于WebPMuxCreateInternal中存在讀取越界，從而威脅數據機密性和服務可用性。
CVE-2018-25011
libwebp是一個WebP圖像格式的編碼和解碼庫。libwebp 1.0.1之前的版本存在安全漏洞。該漏洞源于PutLE16()中存在基于堆的緩沖區溢出，從而威脅數據機密性和完整性以及系統可用性。
CVE-2018-25010
libwebp是一個WebP圖像格式的編碼和解碼庫。libwebp 1.0.1之前的版本存在全漏洞。該漏洞源于ApplyFilter中存在讀取越界，從而威脅數據機密性和服務可用性。
CVE-2018-25014
libwebp是一個WebP圖像格式的編碼和解碼庫。libwebp 1.0.1之前的版本存在安全漏洞。該漏洞源于ReadSymbol函數中使用了一個單獨的變量。這個漏洞的最大威脅是數據機密性和完整性以及系統可用性。
CVE-2020-36328
libwebp是一個WebP圖像格式的編碼和解碼庫。libwebp 1.0.1之前的版本存在安全漏洞。該漏洞源于WebPDecodeRGBInto函數中基于堆的緩沖區溢出，這可能是對緩沖區大小的無效檢查造成的。這個漏洞的最大威脅是數據機密性和完整性以及系統可用性。
CVE-2020-36329
libwebp是一個WebP圖像格式的編碼和解碼庫。libwebp在1.0.1之前的版本中發現了一個缺陷。由于線程被過早終止，發現了一個after-free。
CVE-2020-36332
libwebp是一個WebP圖像格式的編碼和解碼庫。libwebp 1.0.1之前版本存在緩沖區錯誤漏洞，該漏洞源于當讀取一個文件時，libwebp分配了過多的內存，可能會導致服務崩潰。來自此漏洞的最大威脅是服務可用性。
CVE-2020-36331
libwebp是一個WebP圖像格式的編碼和解碼庫。libwebp 1.0.1之前的版本存在緩沖區錯誤漏洞，該漏洞源于在函數ChunkAssignData中存在讀取越界。此漏洞的最大威脅是數據機密性和服務可用性。
CVE-2020-36330
libwebp是一個WebP圖像格式的編碼和解碼庫。libwebp 1.0.1之前版本存在緩沖區錯誤漏洞，該漏洞源于函數 ChunkVerifyAndAssign 中存在讀取越界。此漏洞的最大威脅是數據機密性和服務可用性。
2. 受影響的軟件包
銀河麒麟桌面操作系統V4
libwebp-dev
libwebp6
libwebpdemux2
libwebpmux3
webp
銀河麒麟桌面操作系統V10
libwebp-dev
libwebp6
libwebpdemux2
libwebpmux3
webp
銀河麒麟桌面操作系統V10 SP1
libwebp-dev
libwebp6
libwebpdemux2
libwebpmux3
webp
3. 影響的操作系統
銀河麒麟桌面操作系統V4 SP1
銀河麒麟桌面操作系統V4 SP2
銀河麒麟桌面操作系統V4 SP3
銀河麒麟桌面操作系統V4 SP4
銀河麒麟桌面操作系統V10
銀河麒麟服務器操作系統V4 SP1
銀河麒麟服務器操作系統V4 SP2
銀河麒麟服務器操作系統V4 SP3
銀河麒麟服務器操作系統V4 SP4
銀河麒麟桌面操作系統V10 SP1
4. 修復版本
軟件包：libwebp
0.4.4-1kord0.1~esm1k1（V4、V10）
0.6.1-2kylin0.20.04.1（V10 SP1）
5. 修復方法
4.0.2桌面版本：http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2-desktop main restricted universe multiverse
4.0.2-sp1桌面版本：http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp1-desktop main restricted universe multiverse
4.0.2-sp2桌面版本：http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp2-desktop main restricted universe multiverse
4.0.2-sp3桌面版本：http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp3-desktop main restricted universe multiverse
4.0.2-sp4桌面版本：http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp4-desktop main restricted universe multiverse
10.0版本：http://archive.kylinos.cn/kylin/KYLIN-ALL 10.0 main restricted universe multiverse
10SP1版本：http://archive.kylinos.cn/kylin/KYLIN-ALL 10.1 main restricted universe multiverse
配置完成后執行更新命令進行升級。$sudo apt update
6. 軟件包下載地址
銀河麒麟桌面操作系統V10、V4
X86_64軟件包下載地址：
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libw/libwebp/libwebp5_0.4.4-1kord0.1~esm1k1_amd64.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libw/libwebp/libwebpdemux1_0.4.4-1kord0.1~esm1k1_amd64.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libw/libwebp/libwebpmux1_0.4.4-1kord0.1~esm1k1_amd64.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libw/libwebp/webp_0.4.4-1kord0.1~esm1k1_amd64.deb
arm64軟件包下載地址：
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libw/libwebp/libwebp5_0.4.4-1kord0.1~esm1k1_arm64.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libw/libwebp/libwebpdemux1_0.4.4-1kord0.1~esm1k1_arm64.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libw/libwebp/libwebpmux1_0.4.4-1kord0.1~esm1k1_arm64.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libw/libwebp/webp_0.4.4-1kord0.1~esm1k1_arm64.deb
銀河麒麟桌面操作系統V10 SP1
X86_64軟件包下載地址：
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libw/libwebp/libwebp-dev_0.6.1-2kylin0.20.04.1_amd64.deb
arm64軟件包下載地址：
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libw/libwebp/libwebp-dev_0.6.1-2kylin0.20.04.1_arm64.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libw/libwebp/libwebp-dev_0.6.1-2kylin0.20.04.1_mips64el.deb
