2023-0093: UPX: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2023-01-13 11:15): Neues Advisory

Betroffene Software

Datensicherung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 36 und 37 stehen in Form von 'upx-4.0.1-2.'-Paketen Sicherheitsupdates im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-23456

Schwachstelle in UPX ermöglicht Denial-of-Service-Angriff

CVE-2023-23457