2023-0369: OpenImageIO: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2023-02-15 16:25): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen oder Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 37 und Fedora EPEL 9 stehen Sicherheitsupdates in Form der Pakete 'OpenImageIO-2.4.8.1-1.fc37' und 'OpenImageIO-2.4.8.1-1.el9' im Status 'testing' bereit, um die Schwachstellen zu beheben. Die Software wird damit auf die Version 2.4.8.1 aktualisiert.

Schwachstellen:

CVE-2023-22845

Schwachstelle in OpenImageIO ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-24472

Schwachstelle in OpenImageIO ermöglicht Denial-of-Service-Angriff

CVE-2023-24473