2015-1364: libwmf: Zwei Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-09-04 14:44)

Neues Advisory

Version 2 (2015-09-07 15:49)

Für die Distribution Fedora 21 steht ein Sicherheitsupdate in Form des Pakets libwmf-0.2.8.4-46.fc21 im Status 'testing' zur Verfügung, um diese Schwachstellen zu schließen.

Version 3 (2015-09-07 18:06)

Für die Distribution Fedora 22 steht ebenfalls ein Sicherheitsupdate im Status 'testing' bereit.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann durch das Ausnutzen der Schwachstellen einen Denial-of-Service (DoS)-Angriff durchführen oder möglicherweise beliebigen Programmcode mit den Rechten des Benutzers ausführen.

Für die Distribution Fedora 23 steht ein Sicherheitsupdate in Form des Pakets libwmf-0.2.8.4-46.fc23 im Status 'testing' zur Verfügung, um diese Schwachstellen zu schließen.

Schwachstellen:

CVE-2015-0848

Schwachstelle in libwmf

CVE-2015-4696

Use-after-free-Schwachstelle in libwmf in wmf2gd/wmf2eps

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.