2019-0526: PoDoFo: Zwei Schwachstellen in PoDoFo ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2019-03-18 11:14)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in PoDoFo 0.9.6 ermöglichen einem entfernten, nicht authentifiziertem Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen und möglicherweise das Ausführen beliebigen Programmcodes sowie weitere Angriffe.

Für Fedora 29 stehen Sicherheitsupdates in Form der Pakete 'mingw-podofo-0.9.6-8' und 'podofo-0.9.6-6' im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2019-9199

Schwachstelle in PoDoFo ermöglicht Denial-of-Service-Angriff

CVE-2019-9687

Schwachstelle in PoDoFo ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.