2018-0981: SDL2, SDL2_image: Mehrere Schwachstellen ermöglichen u.a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2018-05-23 20:44)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Vielzahl von Schwachstellen in verschiedenen Komponenten von SDL2_image ermöglicht einem entfernten, nicht authentisierten Angreifer mit Hilfe manipulierter Bilddateien, welche ein Benutzer anzeigen muss, die Ausführung beliebigen Programmcodes sowie die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. Zwei weitere Schwachstellen ermöglichen dem Angreifer das Ausspähen von Informationen.

Für Fedora EPEL 7 stehen Sicherheitsupdates in Form der Pakete 'SDL2-2.0.8-5.el7', 'SDL2_gfx-1.0.3-1.el7', 'SDL2_image-2.0.3-1.el7' und 'SDL2_mixer-2.0.2-2.el7' im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2017-12122

Schwachstelle in SDL2_image ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-14440

Schwachstelle in SDL2_image ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-14441

Schwachstelle in SDL2_image ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-14442

Schwachstelle in SDL2_image ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-14448

Schwachstelle in SDL2_image ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-14449

Schwachstelle in SDL2_image ermöglicht u.a. Denial-of-Service-Angriff

CVE-2017-14450

Schwachstelle in SDL2_image ermöglicht u. a. Denial-of-Service-Angriff

CVE-2017-2887

Schwachstelle in SDL_Image ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-2888

Schwachstelle in SDL ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-3837

Schwachstelle in SDL2_image ermöglicht Ausspähen von Informationen

CVE-2018-3838

Schwachstelle in SDL2_image ermöglicht Ausspähen von Informationen

CVE-2018-3839

Schwachstelle in SDL_image ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.