2021-1279: libaom: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-06-14 16:45): Neues Advisory
Version 2 (2021-09-10 14:22): Für SUSE Linux Enterprise Module for Desktop Applications 15 SP2 und 15 SP3 sowie openSUSE Leap 15.3 stehen Sicherheitsupdates für 'libaom' bereit, um die Schwachstelle CVE-2021-30475 zu beheben.
Version 3 (2021-09-14 17:51): Für openSUSE Leap 15.2 steht ein Sicherheitsupdate für 'libaom' bereit, um die Schwachstelle CVE-2021-30475 zu beheben.
Version 4 (2022-04-28 11:11): Für die Distributionen openSUSE Leap 15.3 und 15.4 sowie für SUSE Linux Enterprise Desktop 15 SP3, SUSE Linux Enterprise High Performance Computing 15 SP3, SUSE Linux Enterprise Module for Desktop Applications 15 SP3, SUSE Linux Enterprise Realtime Extension 15 SP2, SUSE Linux Enterprise Server 15 SP3, SUSE Linux Enterprise Server for SAP Applications 15 SP3, SUSE Manager Proxy 4.2 und SUSE Manager Server 4.2 stehen Sicherheitsupdates für 'libaom' bereit, um die Schwachstelle CVE-2021-30473 zu beheben.

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 33 und 34 sowie Fedora EPEL 7 und 8 stehen Sicherheitsupdates in Form von 'aom-3.1.1-1'-Paketen im Status 'testing' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2021-30473

Schwachstelle in libaom ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30475