2024-0471: Gifsicle: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2024-02-22 12:21): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Bei einer der Schwachstellen ist die Sicherheitsrelevanz umstritten.

Für Fedora 38 und 39 sowie EPEL 8 und 9 stehen Sicherheitsupdates in Form von 'gifsicle-1.95-1'-Paketen im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-44821

Schwachstelle in Gifsicle ermöglicht Denial-of-Service-Angriff

CVE-2023-46009