2021-0851: p7zip: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2021-04-26 13:52): Neues Advisory

Betroffene Software

Datensicherung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 32, 33 und 34 sowie für Fedora Epel 7 und 8 stehen Sicherheitsupdates in Form der Pakete 'p7zip-16.02-20.fc32', 'p7zip-16.02-20.fc33' und 'p7zip-16.02-20.fc34' sowie 'p7zip-16.02-20.el7' und 'p7zip-16.02-20.el8' im Status 'testing' bereit, um die Schwachstelle zu beheben.

Schwachstellen:

RED-HAT-BUG-ID-1951218

Schwachstelle in p7zip ermöglicht Denial-of-Service-Angriff

RED-HAT-BUG-ID-1951224