2022-1442: libsndfile: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2022-06-29 12:30): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen und möglicherweise Informationen auszuspähen oder weitere nicht näher spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'libsndfile' in Version 1.0.27-3+deb9u3 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2017-12562

Schwachstelle in libsndfile ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-4156