2024-2858: GNOME Structured File Library: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-10-30 09:59): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für SUSE Linux Enterprise High Performance Computing 12 SP5, SUSE Linux Enterprise Server 12 SP5, 12 SP5 LTSS und 12 SP5 LTSS Extended Security sowie SUSE Linux Enterprise Server for SAP Applications 12 SP5 stehen Sicherheitsupdates für 'libgsf' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2016-9888

Schwachstelle in GNOME Structured File Library ermöglicht Denial-of-Service-Angriff

CVE-2024-36474

Schwachstelle in GNOME Structured File Library ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-42415