2026-6403: MIME-tools: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-11-05 14:22): Neues Advisory

Betroffene Software

Entwicklung
Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'perl-MIME-tools' bereit, um zehn Schwachstellen zu beheben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2026-116267

Schwachstelle in MIME::Parser ermöglicht Denial-of-Service-Angriff

CVE-2026-116270

Schwachstelle in MIME::Words ermöglicht Denial-of-Service-Angriff

CVE-2026-116271

Schwachstelle in MIME::Parser::FileUnder ermöglicht Privilegieneskalation

CVE-2026-116273