2018-1478: Exempi: Zwei Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2018-07-27 16:51): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann mit Hilfe einer '.pdf'-Datei, die JPEG-Daten enthält, oder einer manipulierten XLS-Datei, welche ein Benutzer öffnen muss, einen Denial-of-Service (DoS)-Angriff oder möglicherweise weitere, nicht genauer spezifizierte Angriffe durchführen.

Für SUSE Linux Enterprise Software Development Kit, Server und Debuginfo in der Version 11 SP4 stehen Sicherheitsupdates für Exempi zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2017-18234

Schwachstelle in Exempi ermöglicht u. a. Denial-of-Service-Angriff

CVE-2018-7730