2021-1921: Gifsicle: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2021-09-14 13:16): Neues Advisory
Version 2 (2021-09-16 11:32): Für Fedora 33 und 34 sowie Fedora EPEL 7 stehen Sicherheitsupdates für 'gifsicle' auf Version 1.93-1 im Status 'testing' bereit.

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Ein erfolgreicher Angriff erfordert die Interaktion eines Benutzers.

Für openSUSE Leap 15.2 sowie openSUSE Backports SLE 15 SP1, 15 SP2 und 15 SP3 stehen Sicherheitsupdates für 'gifsicle' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-19752

Schwachstelle in Gifsicle ermöglicht Denial-of-Service-Angriff

GIFSICLE-BUG-ID-168