2020-0662: Poppler, Evince: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-04-01 15:39): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Poppler ermöglichen einem lokalen Angreifer das Ausführen beliebigen Programmcodes und die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. Eine Schwachstelle in Evinve erlaubt einem lokalen Angreifer Informationen auszuspähen. In zwei Fällen ist für die erfolgreiche Ausnutzung der Schwachstelle eine Benutzerinteraktion erforderlich.

Red Hat stellt für die Red Hat Enterprise Linux 7 (x86_64) Produkte for Scientific Computing, Desktop, Workstation und Server Sicherheitsupdates für Poppler und Evince zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2018-21009

Schwachstelle in Poppler ermöglicht Ausführen beliebigen Programmcodes

CVE-2019-10871

Schwachstelle in Poppler ermöglicht Denial-of-Service-Angriff

CVE-2019-11459

Schwachstelle in Evince ermöglicht Ausspähen von Informationen

CVE-2019-12293

Schwachstelle in Poppler ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-9959