2024-3174: EditorConfig Core C: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-12-02 10:45): Neues Advisory
Version 2 (2024-12-19 07:29): Canonical stellt für Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM und Ubuntu 16.04 ESM Sicherheitsupdates für 'editorconfig-core' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 11 Bullseye (LTS) steht ein Sicherheitsupdate für 'editorconfig-core' in Version 0.12.1-1.1+deb11u1 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-0341

Schwachstelle in EditorConfig Core C ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-53849