2023-1250: TeX Live: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-06-01 12:47): Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Debian informiert darüber, dass mittels des Sicherheitsupdates DLA-3427-1 zur Behebung der Schwachstelle CVE-2023-32700 eine Regression eingeführt wurde. Um diese zu korrigieren und ebenfalls die Schwachstelle CVE-2019-18604 zu beheben, steht jetzt für Debian 10 Buster (LTS) die Version 2018.20181218.49446-1+deb10u2 für 'texlive-bin' zur Verfügung.

Schwachstellen:

CVE-2019-18604

Schwachstelle in TeX Live ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-32700