2014-0379: libyaml: Mehrere Schwachstellen ermöglichen Ausführung beliebiger Befehle

Historie:

Version 1 (2014-03-28 13:32): Neues Advisory
Version 2 (2014-04-10 15:50): Für openSUSE wurde die CVE-2014-2525 in openSUSE 12.3 und 13.1 gepatcht.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in der Bibliothek 'libyaml' ermöglichen einem entfernten, nicht authentifizierten Angreifer die Anwendung, welche die Bibliothek verwendet, zum Absturz zu bringen oder beliebige Befehle mit den Rechten der Anwendung zur Ausführung zu bringen.

Schwachstellen:

CVE-2013-6393

Pufferüberlauf Schwachstelle in der Bibliothek libyaml

CVE-2014-2525