2018-0293: WavPack: Zwei Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2018-02-13 16:36): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer mit Hilfe von manipulierter Audiodateien, welche ein Benutzer öffnen muss, die Durchführung von Denial-of-Service (DoS)-Angriffen.

Derzeit gibt es noch kein offizielles Release zur Behebung der Schwachstellen. Canonical stellt für Ubuntu 17.10, Ubuntu 16.04 LTS sowie Ubuntu 14.04 LTS Sicherheitsupdates für 'wavpack' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2016-10169

Schwachstelle in WavPack ermöglicht Denial-of-Service-Angriff

CVE-2018-6767