2020-0792: MP3Gain: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2020-04-17 10:17): Neues Advisory
Version 2 (2020-04-20 11:22): Für openSUSE Backports SLE 15 SP1 steht ein Sicherheitsupdate bereit, mit dem die beiden Schwachstellen in 'mp3gain' adressiert werden. Die betroffene Software wird damit auf Version 1.6.2 aktualisiert.

Betroffene Software

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen ermöglichen einem lokalen Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. Ein erfolgreicher Angriff erfordert dabei die Interaktion eines Benutzers.

Für openSUSE Leap 15.1 steht ein Sicherheitsupdate auf die MP3Gain Version 1.6.2 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2017-12911

Schwachstelle in MP3Gain ermöglicht Denial-of-Service-Angriff

CVE-2019-18359