2018-1066: Liblouis: Mehrere Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2018-06-05 11:54): Neues Advisory

Betroffene Software

Entwicklung
Office

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann mit Hilfe von manipulierten Dateien, welche ein Nutzer zuvor öffnen muss, verschiedene Denial-of-Service (DoS)-Angriffe und möglicherweise weitere Angriffe ausführen.

Für Ubuntu 18.04 LTS, 17.10, 16.04 LTS und 14.04 LTS stehen Sicherheitsupdates für 'liblouis' zur Behebung der Schwachstellen bereit, wobei CVE-2018-11410 nur Ubuntu 18.04 LTS betrifft. Canonical geht davon aus, dass die beiden anderen Schwachstellen auch zur Ausführung beliebigen Programmcodes ausgenutzt werden können.

Schwachstellen:

CVE-2018-11410

Schwachstelle in Liblouis ermöglicht Denial-of-Service-Angriff

CVE-2018-11440

Schwachstelle in Liblouis ermöglicht u. a. Denial-of-Serice-Angriff

CVE-2018-11577