2020-0301: libexif: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2020-02-12 11:18): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann mehrere Schwachstellen ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen, Informationen auszuspähen und möglicherweise beliebigen Programmcode zur Ausführung zu bringen.

Canonical stellt Sicherheitsupdates zur Behebung der Schwachstellen in 'libexif' für Ubuntu 19.10, Ubuntu 18.04 LTS, Ubuntu 16.04 LTS, Ubuntu 14.04 ESM und Ubuntu 12.04 ESM zur Verfügung.

Schwachstellen:

CVE-2016-6328

Schwachstelle in libexif ermöglicht u. a. Denial-of-Service-Angriff

CVE-2017-7544

Schwachstelle in libexif ermöglicht Denial-of-Service-Angriff

CVE-2019-9278