murphysecurity/libwebp-checkerअसुरक्षित libwebp(CVE-2023-4863) खोजने के लिए एक उपकरण
中文 | EN
यह उपकरण जांचता है कि आपके सर्वर का एप्लिकेशन या प्रक्रिया CVE-2023-4863 libwebp Heap buffer overflow (संस्करण 0.5.0 से ऊपर) से प्रभावित है या नहीं।
इस स्क्रिप्ट को अपने प्रोडक्शन वातावरण में सावधानीपूर्वक चलाएं।
स्कैन परिणाम
WebPCopyPlane और WebPCopyPixels पेश किए गए थे। कमजोर फ़ंक्शन VP8LBuildHuffmanTable है। इसलिए, फ़ाइलों में इन फ़ंक्शन नामों का मिलान करके भेद्यता वाले libwebp संस्करणों की पहचान की जा सकती है।VP8LHuffmanTablesAllocate फ़ंक्शन जोड़ा गया था। यदि लक्षित फ़ाइल stripped नहीं हुई है, तो यह फ़ंक्शन भी संस्करण पहचान के आधार के रूप में काम कर सकता है।स्थानीय या सर्वर वातावरण में, इसका उद्देश्य विशिष्ट पथों, सभी चल रही प्रक्रियाओं की बाइनरी फ़ाइलों, jar पैकेजों और rpm पैकेजों का निरीक्षण करना है ताकि यह निर्धारित किया जा सके कि libwebp के कमजोर घटक पर कोई निर्भरता है या नहीं।
हम प्रभावित घटकों के हैश प्राप्त करने के लिए Maven Central Repository से घटकों का विश्लेषण करते हैं, और हम इस डेटा को लगातार अद्यतन रखते हैं। MurphySec.com से एक्सेस टोकन के साथ प्रमाणीकरण के बाद आप इस डेटा का उपयोग मिलान के लिए कर सकते हैं, जो विश्लेषण समय बचाने में मदद करता है।
MurphySec प्लेटफ़ॉर्म - एक्सेस टोकन पर जाएं, टोकन के बाद कॉपी बटन पर क्लिक करें, फिर एक्सेस टोकन क्लिपबोर्ड पर कॉपी हो जाता है।
bash libwebp-checker.sh --token Your_Token_From_Console -f /path_you_want_scan/
bash libwebp-checker.sh --token Your_Token_From_Console -p
यह प्रभावित फ़ाइल नाम, प्रक्रिया आईडी और मिलान किए गए स्ट्रिंग कीवर्ड प्रिंट करेगा, जैसे WebPCopyPlane,WebPCopyPlane, आगे के विश्लेषण और घटक को अद्यतन करने में सहायता के लिए।
ai.edgestore:engine
app.cash.paparazzi:layoutlib-native-linux
app.cash.paparazzi:native-linux
cn.ellabook:flutter-saassdk
cn.ellabook:saassdk
cn.fly2think:SmartPanorama
cn.fly2think:SmartPanoramaX
cn.rongcloud.sdk:fu_beautifier
com.aiyaapp.aiya:AyEffectSDK
com.computinglaboratory:opencv
com.criteo:jvips
com.eworkcloud.starter:ework-cloud-starter-image
com.eworkcloud:ework-cloud-starter-image
com.facebook.fresco:webpsupport
com.facebook.spectrum:spectrum-webp
com.freeletics.fork.paparazzi:layoutlib-native-linux
com.github.gotson:webp-imageio
com.github.jenly1314.WeChatQRCode:opencv-armv64
com.github.jenly1314.WeChatQRCode:opencv-armv7a
com.github.jenly1314.WeChatQRCode:opencv-x86
com.github.jenly1314.WeChatQRCode:opencv-x86_64
com.github.usefulness:webp-imageio
com.github.zjupure:webpdecoder
com.innov8tif.okaycam:opencv
com.innov8tif.okayid:opencv
com.scanzy:ScanzyBarcodeScannerSDK
com.waicool20.skrypton:skrypton-native-linux64
de.marcreichelt:webp-backport
de.sg-o.lib:opencv
id.mob:api-client
io.bitbucket.mobscannersdk:customdocscannerlib
io.bitbucket.mobscannersdk:docscannerlib
io.github.anylifezlb:slientEngine
io.github.darkxanter:webp-imageio
io.github.greycode:ocrlite
io.github.humbleui:skija-linux
io.github.humbleui:skija-linux-x64
io.github.izuiyou:octoflutter
io.github.jiemakel:octavo-assembly_2.12
io.github.zumikua:webploader-desktop
io.johnsonlee.layoutlib:native-linux
io.tiledb:tiledb-cloud-java
net.ifok.image:webp4j
org.demen.android.opencv:opencv
org.demen.android.opencv:opencv-img
org.demen.android.opencv:opencv_world
org.godotengine:godot
org.jetbrains.skiko:skiko-awt-runtime-linux-arm64
org.jetbrains.skiko:skiko-awt-runtime-linux-x64
org.jetbrains.skiko:skiko-jvm-runtime-linux-arm64
org.jetbrains.skiko:skiko-jvm-runtime-linux-x64
org.lucee:sejda-webp
org.openpnp:opencv
org.pireco:kypsdk
org.robolectric:nativeruntime-dist-compat
org.sejda.imageio:webp-imageio
org.sejda.webp-imageio:webp-imageio-sejda
science.aist:aistcv
हमारे आधिकारिक WeChat खाते से संपर्क करें, और हम आपको संचार के लिए समूह में जोड़ देंगे।
