2021-2037: WeeChat: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2021-09-30 18:35): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe und möglicherweise weitere, nicht näher spezifizierte Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'weechat' in Version '1.6-1+deb9u3' zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-8955

Schwachstelle in WeeChat ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-9759

Schwachstelle in WeeChat ermöglicht Denial-of-Service-Angriff

CVE-2020-9760