2025-0202: OpenJPEG: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-01-23 16:12): Neues Advisory
Version 2 (2025-01-28 10:08): Für Debian 12 Bookworm (stable) steht ein Sicherheitsupdate für 'openjpeg2' in Version 2.5.0-2+deb12u1 bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe oder andere nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind übliche Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Canonical hat Sicherheitsupdates für Ubuntu 16.04 ESM, Ubuntu 18.04 ESM, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS und Ubuntu 24.10 für das Paket 'openjpeg2' veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2024-56826

Schwachstelle in OpenJPEG ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-56827