2020-2402: Libvpx: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-11-05 16:14): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen, Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers.

Für Red Hat Enterprise Linux 8 (x86_64, aarch64) und Red Hat CodeReady Linux Builder 8 (x86_64, aarch64) stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'libvpx' bereit. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 8.3 zur Verfügung gestellt.

Schwachstellen:

CVE-2019-2126

Schwachstelle in Libvpx ermöglicht Ausführen beliebigen Programmcodes

CVE-2019-9232

Schwachstelle in Libvpx ermöglicht Ausspähen von Informationen

CVE-2019-9371

Schwachstelle in Libvpx ermöglicht Denial-of-Service-Angriff

CVE-2019-9433