2023-2950: Poppler: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2023-11-23 11:22): Neues Advisory
Version 2 (2023-11-29 12:36): Für Ubuntu 18.04 LTS steht ein aktualisiertes Sicherheitsupdate für 'poppler' bereit, da mit dem Sicherheitsupdate aus USN-6508-1 eine Regression eingeführt wurde.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers.

Canonical stellt für Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM und Ubuntu 16.04 ESM Sicherheitsupdates für 'poppler' bereit, um die Schwachstellen zu beheben.