2026-1857: Insight Toolkit (ITK), Swish-e, Coin3D: Zwei Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-05-08 15:54): Neues Advisory

Betroffene Software

Entwicklung
Sonstiges

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um u. a. beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Ubuntu 16.04 LTS steht ein Sicherheitsupdate für 'insighttoolkit' bereit, um die beiden Schwachstellen zu beheben.

Für Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS, 24.04 LTS und 26.04 LTS stehen Sicherheitsupdates für 'swish-e' bereit, um die beiden Schwachstellen zu beheben.

Für Ubuntu 14.04 LTS, 16.04 LTS und 18.04 LTS stehen Sicherheitsupdates für 'coin3' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-25235

Schwachstelle in Expat (libexpat) ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2022-25236