2020-0856: OpenEXR: Mehrere Schwachstellen ermöglichen u. a. die Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-04-28 17:11): Neues Advisory
Version 2 (2020-05-08 09:28): Für Fedora 32 steht ein Sicherheitsupdate in Form der Pakete 'mingw-OpenEXR-2.4.1-1.fc32' und 'mingw-ilmbase-2.4.1-1.fc32' im Status 'testing' bereit.

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in OpenEXR ermöglichen einem lokalen Angreifer die Ausführung beliebigen Programmcodes und die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. Für die erfolgreiche Ausnutzung der Schwachstellen wird die Interaktion eines Benutzers benötigt.

Canonical stellt für Ubuntu 16.04 LTS, 18.04 LTS, 19.10 und 20.04 LTS Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2017-9111

Schwachstelle in OpenEXR ermöglicht Ausführen beliebigen Programmcodes

CVE-2017-9113

Schwachstelle in OpenEXR ermöglicht u. a. Denial-of-Service-Angriff

CVE-2017-9115

Schwachstelle in OpenEXR ermöglicht Ausführen beliebigen Programmcodes

CVE-2018-18444

Schwachstelle in OpenEXR ermöglicht u. a. Denial-of-Service-Angriff