2018-0533: Exempi: Zwei Schwachstellen ermöglichen u.a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2018-03-19 18:11): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann mit Hilfe einer manipulierten TIFF- bzw. XLS-Datei, welche ein Benutzer öffnen muss, Denial-of-Service (DoS)-Angriffe oder möglicherweise weitere nicht genauer spezifizierte Angriffe durchführen.

Das libopenraw-Projekt stellt das offizielle Release Exempi 2.4.5 zur Behebung der Schwachstellen bereit. Für openSUSE Leap 42.3 steht ein Backport-Sicherheitsupdate für das Paket 'exempi' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2018-7728

Schwachstelle in Exempi ermöglicht u. a. Denial-of-Service-Angriff

CVE-2018-7730