2026-1888: OpenEXR: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-05-08 11:19): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS, 24.04 LTS und 26.04 LTS stehen Sicherheitsupdates für 'openexr' bereit, um drei Schwachstellen zu beheben. Von den Schwachstellen CVE-2026-34380 und CVE-2026-34588 sind lediglich die Versionen 24.04 LTS und 26.04 LTS von Ubuntu betroffen.

Schwachstellen:

CVE-2026-27622

Schwachstelle in OpenEXR ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-34380

Schwachstelle in OpenEXR ermöglicht Denial-of-Service-Angriff

CVE-2026-34588