2020-1189: Libcroco: Zwei Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2020-06-05 14:11): Neues Advisory
Version 2 (2020-06-08 09:45): Für openSUSE Leap 15.1 steht ein Sicherheitsupdate für 'libcroco' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter Angreifer kann zwei Schwachstellen ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen. Ein erfolgreicher Angriff erfordert die Interaktion eines Benutzers.

Für SUSE Linux Enterprise Module for Basesystem 15 SP1 steht ein Sicherheitsupdate zur Behebung der Schwachstellen in 'libcroco' zur Verfügung.

Schwachstellen:

CVE-2017-8834

Schwachstelle in Libcroco ermöglicht Denial-of-Service-Angriff

CVE-2017-8871