2020-0815: Qt: Mehrere Schwachstellen ermöglichen u. a. Ausführung beliebigen Programmcodes

Historie:

Version 1 (2020-04-20 16:15): Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Qt ermöglichen lokalen Angreifer die Ausführung beliebigen Programmcodes und die Durchführung von Denial-of-Service (DoS)-Angriffen. Die erfolgreiche Ausnutzung der Schwachstellen erfordert die Interaktion eines Benutzers.

SUSE stellt für die Linux Enterprise Produkte Server, Software Development und Workstation Extension jeweils in den Versionen 12 SP4 und 12 SP5 Sicherheitsupdates von 'libqt4' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2018-15518

Schwachstelle in Qt ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-19869

Schwachstelle in Qt ermöglicht Denial-of-Service-Angriff

CVE-2018-19873