2018-0844: Bibliothek MAD libmad: Mehrere Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2018-05-07 13:22): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer mit Hilfe manipulierter Audiodateien, welche ein Benutzer öffnen muss, die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. Die Schwachstelle CVE-2017-8373 ermöglicht dem Angreifer möglicherweise weitere nicht genauer spezifizierte Angriffe.

Das letzte offizielle libmad Release 0.15.1b erschien 2004, weshalb vermutlich kein offizielles Release zur Behebung der Schwachstellen erscheinen wird. Für Debian Jessie (stable) 9.4 und Stretch (oldstable) 8.10 stehen Backport-Sicherheitsupdates für das Paket 'libmad' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2017-8372

Schwachstelle in MAD libmad ermöglicht Denial-of-Service-Angriff

CVE-2017-8373

Schwachstelle in MAD libmad ermöglicht u. a. Denial-of-Service-Angriff

CVE-2017-8374