2018-1576: FFmpeg: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe sowie das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2018-08-13 12:43): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in FFmpeg ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausführen beliebigen Programmcodes, die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe sowie das Ausspähen von Informationen.

SUSE Linux stellt für die Enterprise Produkte Workstation Extension 15 und Module for Desktop Applications 15 Backport-Sicherheitsupdates zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2018-13302

Schwachstelle in FFmpeg ermöglicht Denial-of-Service-Angriff

CVE-2018-1999010

Schwachstelle in FFmpeg ermöglicht Ausspähen von Informationen

CVE-2018-1999011

Schwachstelle in FFmpeg ermöglicht Ausführen beliebigen Programmcodes

CVE-2018-1999012