2020-0118: FontForge: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2020-01-17 15:21): Neues Advisory
Version 2 (2020-01-22 08:44): Für openSUSE Leap 15.1 steht ein Sicherheitsupdate für 'fontforge' bereit, um die Schwachstellen zu beheben.
Version 3 (2020-02-19 10:59): Für SUSE Linux Enterprise Software Development Kit 12 SP4 und SP5 stehen Sicherheitsupdates für FontForge zur Behebung der Schwachstellen zur Verfügung.

Betroffene Software

Entwicklung
Office

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann Denial-of-Service (DoS)-Angriffe durchführen oder möglicherweise beliebigen Programmcode zur Ausführung bringen.

Für SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 SP1 steht ein Sicherheitsupdate zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-5395

Schwachstelle in FontForge ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-5496