DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
gzip: Schwachstelle ermöglicht Manipulation von Dateien
Advisory ansehen veröffentlicht 2022-04-07
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in gzip ausnutzen, um Dateien zu manipulieren.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-1271US | high8.8 | — | ||
An arbitrary file write vulnerability was found in GNU gzip's zgrep utility. When zgrep is applied on the attacker's chosen file name (for example, a crafted file name), this can o… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2022-1537 vom 2022-04-28external
- Oracle Linux Security Advisory ELSA-2022-2191 vom 2022-05-12external
- Oracle Linux Security Advisory ELSA-2022-4582 vom 2022-07-01external
- Oracle Linux Security Advisory ELSA-2022-4940 vom 2022-07-01external
- Oracle Linux Security Advisory ELSA-2022-5052 vom 2022-06-17external
- Red Hat Security Advisory RHSA-2022:1537 vom 2022-04-27external
- Red Hat Security Advisory RHSA-2022:1592 vom 2022-04-27external
- Red Hat Security Advisory RHSA-2022:1665 vom 2022-05-02external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan