2018-1555: GNU libcdio: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2018-08-08 12:14): Neues Advisory
Version 2 (2018-08-10 12:04): Für openSUSE Leap 15.0 wurde ein Sicherheitsupdate für libcdio zur Behebung der beiden Schwachstellen veröffentlicht.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in GNU libcdio ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe mit Hilfe speziell präparierter Imagedateien.

Für SUSE Linux Enterprise Module for Desktop Applications 15 steht ein Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2017-18199

Schwachstelle in GNU libcdio ermöglicht Denial-of-Service-Angriff

CVE-2017-18201