2018-0233: libsndfile: Mehrere Schwachstellen ermöglichen u.a. Denial-of-Service-Angriffe

Historie:

Version 1 (2018-02-05 13:10): Neues Advisory
Version 2 (2018-02-08 11:10): openSUSE stellt für die Distribution openSUSE Leap 42.3 ein Sicherheitsupdate für libsndfile bereit, um die Schwachstellen zu beheben.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in libsndfile ermöglichen einem entfernten, nicht authentisierten Angreifer mit Hilfe von präparierten PCM- bzw. Audiodateien die Durchführung von Denial-of-Service (DoS)-Angriffen oder das Ausspähen von Informationen.

Für die SUSE Linux Enterprise Produkte Software Development Kit, Server und Debuginfo in Version 11 SP4, SUSE Linux Enterprise Server for Raspberry Pi 12 SP2 sowie SUSE Linux Enterprise Software Development Kit, Server und Desktop jeweils in den Versionen 12 SP2 und 12 SP3 stehen Sicherheitsupdates für 'libsndfile' bereit, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2017-14245

Schwachstelle in libsndfile ermöglicht u. a. Denial-of-Service-Angriff

CVE-2017-14246

Schwachstelle in libsndfile ermöglicht u. a. Denial-of-Service-Angriff

CVE-2017-14634

Schwachstelle in libsndfile ermöglicht Denial-of-Service-Angriff

CVE-2017-16942