> For the complete documentation index, see [llms.txt](https://docs.nexthink.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.nexthink.com/platform/ja/security/security-bulletins/is-nexthink-affected-by-the-vulnerabilities-in-libwebp-and-libvpx_.md).

# Nexthinkはlibwebpとlibvpxの脆弱性の影響を受けましたか？

## 質問 <a href="#isnexthinkaffectedbythevulnerabilitiesinlibwebpandlibvpx-question" id="isnexthinkaffectedbythevulnerabilitiesinlibwebpandlibvpx-question"></a>

Nexthinkはlibwebpおよびlibvpxの脆弱性によって影響を受けていますか？

## 回答 <a href="#isnexthinkaffectedbythevulnerabilitiesinlibwebpandlibvpx-answer" id="isnexthinkaffectedbythevulnerabilitiesinlibwebpandlibvpx-answer"></a>

**いいえ、Nexthinkは影響を受けていません。** ソースコード、Software Composition Analysisレポート、およびSoftware Bill of Materials (SBOMs)を精査した結果、libwebpおよびlibvpxライブラリがNexthink ExperienceとInfinity cloud platform、またはクライアントサイドのコンポーネント(Collectorなど)に使用されていないことを確認しました。プラットフォームはユーザーが特定の形式の画像をアップロードすることを可能にしますが、WebP形式は許可されていません。

### **背景**

Libwebpおよびlibvpxにはヒープオーバーフローの脆弱性が発見され、CVSSスコア8.8（高危険度）で報告されました。現在、それらは野外で活発に悪用されています。 Libwebpで悪意のあるWebP画像を解析したり、libvpxで悪意のあるVP8ビデオストリームを解析すると、アプリケーションがクラッシュする可能性があります。 Libwebpの場合、これによりリモートコード実行が発生することもあります。

関連するCVE:

* CVE-2023-41064: Appleは9月7日にImageIOに関する独自の脆弱性を公開しました。これはBLASTPASS攻撃で使用されました。
* CVE-2023-4863: **libwebp**の初期の脆弱性は、Chromeがパッチを当てた翌日の9月12日に公開されました。
* CVE-2023-5129: この重複は、影響がChromeだけでなかったことを強調するために9月25日に作成されました。
* CVE-2023-5217: **libvpx**でよく似た脆弱性が9月28日に公開されました。

### **Nexthinkはどのようにしてこのような脆弱性から製品を保護していますか？**

ソフトウェア構成分析ツールを使用して、コード依存関係のパッチが提供されるとすぐに開発者に警告します。コード変更がリリース可能であることを確認するために設けられた品質チェックの一環として、利用可能なパッチが適用されたことも確認します。

Nexthinkの企業ネットワークとサプライチェーンをスキャンして、OSライブラリやブラウザ、その他のアプリケーションの不足しているパッチを調べます。

Nexthinkはcloud platformのために様々な[セキュリティおよびプライバシー認証](https://nexthink.gitbook.io/opd/v/legal/global-privacy-hub)を取得しています。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.nexthink.com/platform/ja/security/security-bulletins/is-nexthink-affected-by-the-vulnerabilities-in-libwebp-and-libvpx_.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.