2026-1857: Ayttm, Insight Toolkit (ITK), Swish-e, Coin3D, XML-RPC: Zwei Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-05-08 15:54): Neues Advisory
Version 2 (2026-05-27 15:53): Für Ubuntu 14.04 LTS, 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS und 24.04 LTS stehen Sicherheitsupdates für 'xmlrpc-c' bereit, um die beiden Schwachstellen zu beheben. Und für Ubuntu 16.04 LTS steht ein Sicherheitsupdate für 'ayttm' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Office
Sonstiges
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um u. a. beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Ubuntu 16.04 LTS steht ein Sicherheitsupdate für 'insighttoolkit' bereit, um die beiden Schwachstellen zu beheben.

Für Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS, 24.04 LTS und 26.04 LTS stehen Sicherheitsupdates für 'swish-e' bereit, um die beiden Schwachstellen zu beheben.

Für Ubuntu 14.04 LTS, 16.04 LTS und 18.04 LTS stehen Sicherheitsupdates für 'coin3' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-25235

Schwachstelle in Expat (libexpat) ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2022-25236