2026-1793: libexif: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-05-05 10:08): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen, Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Debian 11 Bullseye (LTS) steht Version 0.6.22-3+deb11u1 von 'libexif' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-32775

Schwachstelle in libexif ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-40385

Schwachstelle in libexif ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-40386