2023-1946: Bibliothek libqt4: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-08-23 12:12): Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer zwei weitere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'qt4-x11' in Version 4:4.8.7+dfsg-18+deb10u2 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-3481

Schwachstelle in Bibliothek libqt5 ermöglicht u. a. Ausspähen von Informationen

CVE-2021-45930

Schwachstelle in Qt SVG ermöglicht Denial-of-Service-Angriff

CVE-2023-32573

Schwachstelle in Qt ermöglicht Denial-of-Service-Angriff

CVE-2023-32763

Schwachstelle in Qt ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-34410

Schwachstelle in Qt ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-37369

Schwachstelle in Bibliothek libqt5 ermöglicht Denial-of-Service-Angriff

CVE-2023-38197