2018-0894: Exiv2: Mehrere Schwachstellen ermöglichen u.a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2018-05-11 14:37): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann mit Hilfe von manipulierten Bildern, welche ein Benutzer öffnen muss, verschiedene Denial-of-Service (DoS)-Angriffe durchführen. Eine der Schwachstellen ermöglicht dem lokalen, einfach authentisierten Angreifer zudem das Ausspähen von Informationen aus dem Speicher.

Derzeit existiert noch kein offizielles Release zur Behebung der Schwachstellen. Für Fedora 27 und 28 stehen Backport-Sicherheitsupdates in Form der Pakete 'exiv2-0.26-10.fc27' und 'exiv2-0.26-10.fc28' im Status 'testing' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2017-17723

Schwachstelle in Exiv2 ermöglicht u.a. Denial-of-Service-Angriff

CVE-2017-17725

Schwachstelle in Exiv2 ermöglicht Denial-of-Service-Angriff

CVE-2018-5772