2021-2227: stb, ZXing-C++: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2021-10-25 17:16): Neues Advisory
Version 2 (2021-10-26 09:05): Für Fedora 34 steht außerdem ein Sicherheitsupdate in Form des Pakets 'CuraEngine-4.11.0-2.fc34' im Status 'testing' bereit, um die Schwachstelle in 'CuraEngine' zu beheben.
Version 3 (2022-01-24 17:47): Für SUSE Linux Enterprise Module for Packagehub Subpackages 15 SP3, SUSE Linux Enterprise Workstation Extension 15 SP3 und openSUSE Leap 15.3 stehen Sicherheitsupdates für 'zxing-cpp' zur Behebung der referenzierten Schwachstellen bereit.
Version 4 (2022-01-25 09:05): Für SUSE Linux Enterprise Workstation Extension 12 SP5 und SUSE Linux Enterprise Software Development Kit 12 SP5 stehen ebenfalls Sicherheitsupdates zur Behebung der Schwachstellen in 'zxing-cpp' zur Verfügung.

Betroffene Software

Entwicklung
Sonstiges

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff und möglicherweise weitere Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 33 und 34 sowie für Fedora Epel 7 und Fedora Epel 8 stehen Sicherheitsupdates in Form der Pakete 'stb-0-0.7.20211022gitaf1a5bc' für 'stb' und für Fedora 34 außerdem 'sdrpp-1.0.4-3.fc34' für 'sdrpp' im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2021-28021

Schwachstelle in stb ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-42715

Schwachstelle in stb ermöglicht Denial-of-Service-Angriff

CVE-2021-42716