WID-SEC-W-2023-1993

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Red Hat Enterprise Linux (aspell): Schwachstelle ermöglicht Codeausführung

Advisory ansehen veröffentlicht 2022-05-10

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux im Paket "aspell" ausnutzen, um beliebigen Programmcode auszuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-25051US	high7.8	0.55% (46th)	—	2021-07-20
objstack in GNU Aspell 0.60.8 has a heap-based buffer overflow in acommon::ObjStack::dup_top (called from acommon::StringMap::add and acommon::Config::lookup_list).

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Red Hat Security Advisory vom 2022-05-10external
Amazon Linux Security Advisory ALAS-2023-2199 vom 2023-08-09external
Gentoo Linux Security Advisory GLSA-202402-31 vom 2024-02-26external
WID-SEC-W-2023-1993 - CSAF Versionself
WID-SEC-2023-1993 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan