2021-1816: Bibliothek libopenmpt: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2021-08-26 18:24): Neues Advisory
Version 2 (2021-08-27 09:09): Für Fedora 33 steht ein Sicherheitsupdate in Form des Pakets 'libopenmpt-0.4.23-1.fc33' im Status 'testing' zur Behebung der Schwachstellen bereit.
Version 3 (2021-08-30 10:24): Für Fedora EPEL 7 und 8 stehen Sicherheitsupdates in Form der Pakete 'libopenmpt-0.5.11-1.el7' und 'libopenmpt-0.5.11-1.el8' im Status 'testing' zur Behebung der Schwachstellen bereit.

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und stellt libopenmpt 0.3.32, 0.4.23 und 0.5.11 zu deren Behebung bereit.

Für Fedora 34 steht ein Sicherheitsupdate in Form des Pakets 'libopenmpt-0.5.11-1.fc34' im Status 'testing' zur Behebung der Schwachstellen bereit.

Schwachstellen:

LIBOPENMPT-0-5-11-A

Schwachstelle in Bibliothek libopenmpt ermöglicht Denial-of-Service-Angriff

LIBOPENMPT-0-5-11-B

Schwachstelle in Bibliothek libopenmpt ermöglicht u. a. Ausspähen von Informationen

LIBOPENMPT-0-5-11-C