2020-2400: libexif: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2020-11-05 16:13): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer, der in einem Fall über niedrige Privilegien verfügt, kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen, möglicherweise beliebigen Programmcode auszuführen und möglicherweise Informationen auszuspähen. Zwei weitere Schwachstellen können von einem Angreifer, der in einem Fall über niedrige Privilegien verfügt, lokal ausgenutzt werden, um Informationen auszuspähen. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für Red Hat Enterprise Linux 8 (x86_64, aarch64) und Red Hat CodeReady Linux Builder 8 (x86_64, aarch64) stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'libexif' bereit. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 8.3 zur Verfügung gestellt.

Schwachstellen:

CVE-2019-9278

Schwachstelle in libexif ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-0093

Schwachstelle in libexif ermöglicht Ausspähen von Informationen

CVE-2020-0181

Schwachstelle in libexif / Media Framework ermöglicht Denial-of-Service-Angriff

CVE-2020-0182

Schwachstelle in libexif / Media Framework ermöglicht Ausspähen von Informationen

CVE-2020-0198