2022-0263: LibreCAD: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-02-03 17:12)

Neues Advisory

Version 2 (2022-02-04 10:05)

Für Fedora 34 und 35 stehen die Pakete 'libdxfrw-1.0.1-3.fc34', 'librecad-2.2.0-0.13.rc3.fc34','libdxfrw-1.0.1-3.fc35' und 'librecad-2.2.0-0.13.rc3.fc35' im Status 'testing' als Sicherheitsupdates bereit, um die Schwachstellen zu schließen.

Version 3 (2022-02-04 10:35)

Für Fedora EPEL 7 stehen die Pakete 'libdxfrw-1.0.1-3.el7' und 'librecad-2.2.0-0.13.rc3.el7' im Status 'testing' als Sicherheitsupdates zur Verfügung.

Version 4 (2022-05-23 17:57)

Für openSUSE Backports SLE 15 SP3 steht ein Sicherheitsupdate für 'librecad' bereit, um die Schwachstellen CVE-2021-45341 und CVE-2021-45342 zu beheben.

Version 5 (2022-06-16 16:30)

Für openSUSE Backports SLE 15 SP4 steht ein Sicherheitsupdate für 'librecad' bereit, um die Schwachstellen CVE-2021-45341 und CVE-2021-45342 zu beheben.

Version 6 (2022-09-26 11:24)

Für Fedora 35 stehen aktualisierte Sicherheitsupdates in Form der Pakete 'libdxfrw-1.1.0-0.1.rc1.fc35' und' librecad-2.2.0-0.15.rc4.fc35' im Status 'testing' bereit. Die vorhergehenden Pakete sind dadurch in den Status 'obsolete' übergegangen und ihre Referenz wurde deshalb hier entfernt.

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'librecad' in Version 2.1.2-1+deb9u3 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-45341

Schwachstelle in LibreCAD ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-45342

Schwachstelle in LibreCAD ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-45343

Schwachstelle in LibreCAD ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.