2020-1053: OpenEXR: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe
Historie:
- Version 1 (2020-05-18 17:08)
- Neues Advisory
- Version 2 (2020-05-25 11:21)
- Für openSUSE Leap 15.1 steht ein Sicherheitsupdate für 'openexr' zur Behebung der Schwachstellen und eines weiteren, nicht sicherheitsrelevanten Fehlers bereit.
Betroffene Software
Office
Betroffene Plattformen
Linux
Beschreibung:
Mehrere Schwachstellen in OpenEXR ermöglichen einem lokalen Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen. Für die erfolgreiche Ausnutzung der Schwachstellen ist die Interaktion eines Benutzers erforderlich.
Für die SUSE Linux Enterprise Produkte Module for Open Buildservice Development Tools und Module for Desktop Applications jeweils in Version 15 SP1 stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit.
Schwachstellen:
CVE-2020-11758
Schwachstelle in OpenEXR ermöglicht u. a. Denial-of-Service-AngriffCVE-2020-11760
Schwachstelle in OpenEXR ermöglicht Denial-of-Service-AngriffCVE-2020-11761
Schwachstelle in OpenEXR ermöglicht Denial-of-Service-AngriffCVE-2020-11762
Schwachstelle in OpenEXR ermöglicht Denial-of-Service-AngriffCVE-2020-11763
Schwachstelle in OpenEXR ermöglicht Denial-of-Service-AngriffCVE-2020-11764
Schwachstelle in OpenEXR ermöglicht Denial-of-Service-AngriffCVE-2020-11765
Schwachstelle in OpenEXR ermöglicht Denial-of-Service-Angriff
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.