DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
libarchive: Mehrere Schwachstellen ermöglichen Denial of Service
Advisory ansehen veröffentlicht 2019-01-09
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2018-1000880US | medium6.5 | — | ||
libarchive version commit 9693801580c0cf7c70e862d305270a16b52826a7 onwards (release v3.2.0 onwards) contains a CWE-20: Improper Input Validation vulnerability in WARC parser - liba… | ||||
| CVE-2018-1000879US | medium6.5 | — | ||
libarchive version commit 379867ecb330b3a952fb7bfa7bffb7bbd5547205 onwards (release v3.3.0 onwards) contains a CWE-476: NULL Pointer Dereference vulnerability in ACL parser - libar… | ||||
| CVE-2018-1000878US | high8.8 | — | ||
libarchive version commit 416694915449219d505531b1096384f3237dd6cc onwards (release v3.1.0 onwards) contains a CWE-416: Use After Free vulnerability in RAR decoder - libarchive/arc… | ||||
| CVE-2018-1000877US | high8.8 | — | ||
libarchive version commit 416694915449219d505531b1096384f3237dd6cc onwards (release v3.1.0 onwards) contains a CWE-415: Double Free vulnerability in RAR decoder - libarchive/archiv… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2019:2298 vom 2019-08-06external
- Red Hat Security Advisory RHSA-2019:3698 vom 2019-11-05external
- F5 Security Advisory K000140964 vom 2024-09-06external
- F5 Security Advisory K000148256 vom 2024-10-25external
- Arch Linux Security Advisory ASA-201906-21 vom 2019-06-25external
- NATIONAL VULNERABILITY DATABASE vom 2019-01-09external
- NATIONAL VULNERABILITY DATABASE vom 2019-01-09external
- NATIONAL VULNERABILITY DATABASE vom 2019-01-09external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan