2025-1604: MuJS: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-06-18 12:56): Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Canonical stellt für Ubuntu 22.04 LTS ein Sicherheitsupdate für 'mujs' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-45005

Schwachstelle in MuJS ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-30974

Schwachstelle in MuJS ermöglicht Denial-of-Service-Angriff

CVE-2022-30975