2025-1452: FreeType: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-06-05 12:06)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne oder lokal ausnutzen, um beliebigen Programmcode auch mit den Rechten des angemeldeten Benutzers auszuführen, Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

SUSE bewertet die Schwachstellen im Kontext des verfügbaren Sicherheitsupdates für SUSE Linux Micro 6.0 abweichend (weniger schwerwiegend) als der Hersteller. Mit dem Sicherheitsupdate für 'freetype2' werden die aufgeführten Schwachstellen behoben und die Software auf die Version 2.13.2 aktualisiert.

Schwachstellen:

CVE-2014-2240

Schwachstelle in FreeType ermöglicht u. a. Ausführen beliebigen Programmcodes mit Benutzerrechten

CVE-2014-2241

Schwachstelle in FreeType ermöglicht Denial-of-Service-Angriff

CVE-2017-8105

Schwachstelle in FreeType ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2017-8287

Schwachstelle in FreeType ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2022-27404

Schwachstelle in FreeType ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-27405

Schwachstelle in FreeType ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-27406

Schwachstelle in FreeType ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.