2024-0441: Opera: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-02-19 17:09)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für OpenSUSE 15.5 (x86_64) steht in den 'NonFree'-Repositories das Sicherheitsupdate 'opera-107.0.5045.21-lp155.3.36.1' bereit, um die hier referenzierten Schwachstellen zu beheben. Opera wird damit auf Version 107.0.5045.21 aktualisiert. Diese Version basiert auf Chromium 121.0.6167.160. Weiterhin werden Schwachstellen adressiert, die bereits mit Opera 107.0.5045.15 behoben wurden, welches auf Chromium 121.0.6167.140 basiert.

Schwachstellen:

CVE-2024-1059

Schwachstelle in Chromium und Google Chrome WebRTC ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-1060

Schwachstelle in Chromium und Google Chrome Canvas ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-1077

Schwachstelle in Chromium und Google Chrome Network ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-1283

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-1284

Schwachstelle in Chromium und Google Chrome Mojo ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.