2016-1565: unADF: Zwei Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2016-09-26 11:46): Neues Advisory
Version 2 (2024-03-18 07:10): Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'unadf' in Version 0.7.11a-4+deb11u1~deb10u1 bereit, um die Schwachstelle zu beheben.

Betroffene Software

Datensicherung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um mit Hilfe speziell präparierter Amiga Disk Files (ADF) einen Denial-of-Service (DoS)-Angriff durchzuführen oder beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Debian stellt für die Distributionen Debian Jessie (stable) und Debian Wheezy (oldstable) Sicherheitsupdates bereit.

Schwachstellen:

CVE-2016-1243

Schwachstelle in unADF ermöglicht Ausführung beliebigen Programmcodes

CVE-2016-1244