2022-2681: AdvanceCOMP: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2022-11-25 12:11): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 35, 36 und 37 sowie Fedora EPEL 8 und 9 stehen Sicherheitsupdates in Form von 'advancecomp-2.4-1'-Paketen im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-35014 CVE-2022-35018 CVE-2022-35019

Schwachstellen in AdvanceCOMP ermöglichen Denial-of-Service-Angriffe

CVE-2022-35015 CVE-2022-35016 CVE-2022-35017 CVE-2022-35020