[NEU] [mittel] Red Hat Enterprise Linux (cockpit-files): Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Zuerst gemeldet vor 12 Tagen · Letzte Aktualisierung vor 5 Tagen
Zusammenfassung
Mehrere Schwachstellen in Red Hat Enterprise Linux (RHEL), Fedora Linux und RESF Rocky Linux ermöglichen entfernten Angreifern Denial-of-Service-Angriffe oder die Ausführung beliebigen Codes. Nutzer der betroffenen Linux-Distributionen sollten umgehend die bereitgestellten Sicherheitsupdates installieren.
Quelle: CERT-Bund
Zeitstrahl des Vorfalls
Risk Signal Score — Aufschlüsselung
Quellen (7)
[NEU] [mittel] Red Hat Enterprise Linux (pillow and aspell): Mehrere Schwachstellen
CERT-Bund · 30. Okt. 14:13
[NEU] [mittel] Red Hat Enterprise Linux (PyJWT): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
CERT-Bund · 2. Nov. 13:17
[NEU] [hoch] Red Hat Enterprise Linux (perl-yaml, pillow): Mehrere Schwachstellen
CERT-Bund · 2. Nov. 13:17
[NEU] [mittel] Red Hat Enterprise Linux (cockpit): Mehrere Schwachstellen ermöglichen Denial of Service
CERT-Bund · 3. Nov. 12:17
[UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
CERT-Bund · 4. Nov. 12:39
[NEU] [mittel] Red Hat Enterprise Linux (xorg-x11-server): Schwachstelle ermöglicht Codeausführung und DoS
CERT-Bund · 5. Nov. 11:34
[NEU] [mittel] Red Hat Enterprise Linux (cockpit-files): Mehrere Schwachstellen ermöglichen Manipulation von Dateien
CERT-Bund · 6. Nov. 12:44
GitHub Advisories (14)
Pillow: PdfParser can recurse without limit in get_value() and linearize_page_tree()
GHSA-27h8-gf7j-v5hc· PillowPillow: NULL dereference in ImagingExpand via rank filters on zero-size images
GHSA-332p-7hrc-92wf· PillowPillow: Heap buffer overflow in _tiffWriteProc when saving TIFF to BytesIO
GHSA-58r4-6rv3-gfh8· PillowPillow: Out-of-bounds access in _imagingmorph on a zero-width image
GHSA-5x8w-8jj5-q52h· pillowPillow: Heap buffer overflow in FlashPix (FPX) JPEG decoding leads to code execution
GHSA-7mwm-ghpf-9vrm· PillowPillow: Double free in ImagingScaleAffine on calloc failure via Image.transform