2022-0693: Freeware Advanced Audio Decoder 2 (FAAD2): Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-03-28 18:50): Neues Advisory

Betroffene Software

Entwicklung
Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 10 Buster (oldstable) steht Version 2.10.0-1~deb10u1 von 'faad2' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2018-20196

Schwachstelle in Freeware Advanced Audio Decoder 2 (FAAD2) ermöglicht u.a. Denial-of-Service-Angriff

CVE-2018-20199

Schwachstelle in Freeware Advanced Audio Decoder 2 (FAAD2) ermöglicht Denial-of-Service-Angriff

CVE-2018-20360

Schwachstelle in Freeware Advanced Audio Decoder 2 (FAAD2) ermöglicht Denial-of-Service-Angriff

CVE-2019-6956

Schwachstelle in Freeware Advanced Audio Decoder 2 (FAAD2) ermöglicht u. a. Denial-of-Service-Angriff