2026-3095: Open Babel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-07-07 14:14): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen, beliebigen Programmcode mit den Rechten des angemeldeten Benutzers auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'openbabel' bereit, um insgesamt 23 Schwachstellen zu beheben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2025-10994

Schwachstelle in Open Babel ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-10995

Schwachstelle in Open Babel ermöglicht Ausführen beliebigen Programmcodes mit Benutzerrechten

CVE-2025-10996

Schwachstelle in Open Babel ermöglicht Ausführen beliebigen Programmcodes