2017-1487: LibRaw: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2017-08-22 16:57): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in der Bibliothek LibRaw können von einem entfernten, nicht authentisierten Angreifer dazu ausgenutzt werden, beliebigen Programmcode zur Ausführung zu bringen.

Debian stellt für die alte stabile Distribution Jessie (oldstable) sowie die stabile Distribution Stretch (stable) unterschiedliche Backport-Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2017-6886

Schwachstelle in LibRaw ermöglicht Ausführen beliebigen Programmcodes

CVE-2017-6887