2021-0433: Bibliothek LibTIFF: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2021-02-26 15:40): Neues Advisory
Version 2 (2021-03-14 21:12): Für Debian 10 Buster (stable) steht ein Sicherheitsupdate für 'tiff' in Version 4.1.0+git191117-2~deb10u2 zur Behebung der Schwachstellen zur Verfügung.
Version 3 (2021-06-28 10:29): Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'tiff' in Version 4.0.8-2+deb9u6 bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen und möglicherweise beliebigen Programmcode zur Ausführung zu bringen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Canonical stellt für Ubuntu 20.10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS und Ubuntu 16.04 LTS Sicherheitsupdates für 'tiff' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-35523

Schwachstelle in Bibliothek LibTIFF ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-35524