2022-0909: Universal Scene Description (USD): Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2022-04-22 10:55): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe und möglicherweise weitere Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 34 steht ein Sicherheitsupdate in Form des Pakets 'usd-21.08-19.fc34' zur Behebung der Schwachstellen im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2021-28021

Schwachstelle in stb ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-42715

Schwachstelle in stb ermöglicht Denial-of-Service-Angriff

CVE-2021-42716