2018-0850: Leptonica: Zwei Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes und die Manipulation von Dateien

Historie:

Version 1 (2018-05-08 11:10)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann zwei Schwachstellen bei der Erstellung von Graphen mittels 'gnuplot' in Leptonica mit Hilfe speziell präparierter Eingabedaten ausnutzen, um beliebigen Programmcode zur Ausführung zu bringen sowie um lokale Dateien zu überschreiben und dadurch möglicherweise weitere Angriffe durchzuführen.

Die Schwachstellen werden vom Hersteller mit Version 1.76.0 der Software behoben. Für Fedora 28 steht ein Sicherheitsupdate auf diese Version im Status 'testing' bereit.

Schwachstellen:

CVE-2018-7440

Schwachstelle in Leptonica ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-7442

Schwachstelle in Leptonica ermöglicht Manipulation von Daten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.