USN-7192-1: xfpt-Schwachstelle

USN-7192-1: xfpt-Sicherheitslücke
9. Januar 2025

xfpt könnte zum Absturz gebracht werden oder Programme ausführen, wenn es eine speziell gestaltete Datei öffnet.

Veröffentlichungen

• Ubuntu 24.10
• Ubuntu 24.04 LTS
• Ubuntu 22.04 LTS

Pakete

• xfpt - XML aus einfachem Text erzeugen

Details
Es wurde entdeckt, dass xfpt unter bestimmten Umständen den Speicher nicht richtig
Umständen nicht richtig verwaltet. Wenn ein Benutzer dazu verleitet wurde, eine speziell gestaltete Datei zu öffnen
Datei zu öffnen, könnte ein Angreifer dieses Problem möglicherweise ausnutzen, um die Anwendung zum Absturz zu bringen
zum Absturz zu bringen oder beliebigen Code auszuführen.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.10

• xfpt - 1.00-2ubuntu0.24.10.1
  Ubuntu 24.04
• xfpt - 1.00-2ubuntu0.24.04.1
  Ubuntu 22.04
• xfpt - 0.11-1ubuntu0.1
  Im Allgemeinen werden bei einer Standard-Systemaktualisierung alle notwendigen Änderungen vorgenommen.