2021-1278: OpenEXR: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2021-06-14 15:44): Neues Advisory
Version 2 (2021-06-25 09:09): Für SUSE Manager Server, Retail Branch Server und Proxy jeweils in Version 4.0, SUSE Linux Enterprise Server for SAP 15 und 15 SP1, SUSE Linux Enterprise Server 15 LTSS und 15 SP1 BCL / LTSS, SUSE Linux Enterprise Module for Desktop Applications 15 SP2 und 15 SP3, SUSE Linux Enterprise High Performance Computing 15 ESPOS / LTSS und 15 SP1 ESPOS / LTSS sowie SUSE Enterprise Storage 6 und SUSE CaaS Platform 4.0 stehen Sicherheitsupdates für 'openexr' bereit, um die beiden Schwachstellen zu beheben.
Version 3 (2021-06-28 14:00): Für openSUSE Leap 15.2 steht ein Sicherheitsupdate für 'openexr' bereit, um die beiden Schwachstellen zu beheben.
Version 4 (2021-07-14 17:43): Für openSUSE Leap 15.3 steht ein Sicherheitsupdate für 'openexr' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Office

Betroffene Plattformen

Cloud
Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für Fedora 34 steht ein Sicherheitsupdate in Form des Pakets 'mingw-openexr-2.5.5-3.fc34' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-3598

Schwachstelle in OpenEXR ermöglicht Denial-of-Service-Angriff

CVE-2021-3605