2023-1882: Poppler: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2023-08-14 18:20): Neues Advisory
Version 2 (2023-08-18 10:32): Canonical stellt Sicherheitsupdates für Ubuntu 20.04 LTS, Ubuntu 18.04 ESM und Ubuntu 16.04 ESM bereit, um die Schwachstellen in 'poppler' zu beheben.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'poppler' in Version 0.71.0-5+deb10u2 bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-36023

Schwachstelle in Poppler ermöglicht Denial-of-Service-Angriff

CVE-2020-36024