CVE-2022-40156

Keine CWE-Zuordnung erfasst.

• Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
• Dell Data Protection Advisor <19.12alle Versionencert_bundDE
• Dell NetWorkeralle Versionencert_bundDEcpe:/a:dell:networker:-
• Dell Secure Connect Gateway <5.34.00.16alle Versionencert_bundDE
• IBM InfoSphere Information Serveralle Versionencert_bundDEcpe:/a:ibm:infosphere_information_server:-
• Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
• Red Hat Enterprise Linux Apache Camel 1alle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:apache_camel_1
• Red Hat Enterprise Linux Integration Camel for Spring Boot <3.20.1alle Versionencert_bundDE
• Red Hat Integrationalle Versionencert_bundDEcpe:/a:redhat:integration:-
• Red Hat Integration Camel Extensions for Quarkus 1alle Versionencert_bundDEcpe:/a:redhat:integration:camel_extensions_for_quarkus_1
• Red Hat OpenShift Application Runtimesalle Versionencert_bundDEcpe:/a:redhat:openshift:application_runtimes
• Red Hat OpenShift Container Platform <4.10.62alle Versionencert_bundDE
• Dell Data Protection Advisor< 19.12cert_bundDE
• Dell Secure Connect Gateway< 5.34.00.16cert_bundDE
• Red Hat Enterprise Linux≤ Integration Camel for Spring Boot <3.20.1cert_bundDE
• Red Hat OpenShift≤ Container Platform <4.10.62cert_bundDE
• Maven com.fasterxml.woodstox:woodstox-core< 5.4.0osvUSpkg:maven/com.fasterxml.woodstox/woodstox-core
• Maven com.fasterxml.woodstox:woodstox-core6.0.0 → 6.4.0osvUSpkg:maven/com.fasterxml.woodstox/woodstox-core

• WID-SEC-W-2023-0209Red Hat Integration Camel Extensions for Quarkus: Mehrere Schwachstellen ermöglichen Denial of ServiceDeutsch2023-01-26csaf · cert_bundDE

  Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Integration Camel Extensions for Quarkus ausnutzen, um einen Denial of Service Angriff durchzuführen.

• WID-SEC-W-2023-0809IBM QRadar SIEM: Mehrere SchwachstellenDeutsch2023-03-30csaf · cert_bundDE

  Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Informationen falsch darzustellen, einen Denial of Service Zustand herbeizuführen, Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Scripting-Angriff durchzuführen oder unbekannte Auswirkungen zu verursachen.

• WID-SEC-W-2023-1112IBM Tivoli Business Service Manager: Mehrere Schwachstellen ermöglichen Denial of ServiceDeutsch2023-05-01csaf · cert_bundDE

  Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM Tivoli Business Service Manager ausnutzen, um einen Denial of Service Angriff durchzuführen.

• WID-SEC-W-2023-1142Red Hat Integration Camel for Spring Boot: Mehrere SchwachstellenDeutsch2023-05-03csaf · cert_bundDE

  Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Integration Camel for Spring Boot ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.

• WID-SEC-W-2023-1293IBM InfoSphere Information Server: Mehrere SchwachstellenDeutsch2023-05-23csaf · cert_bundDE

  Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um einen Denial of Service Angriff durchzuführen oder Daten zu manipulieren.

• GHSA-4rv7-wj6m-6c6rDenial of Service due to parser crash2022-09-17ghsa · osvUS

  ## Withdrawn This advisory has been withdrawn because it has been found to be a duplicate. Please see the issue [here](https://github.com/x-stream/xstream/issues/304#issuecomment-1293654236) for more information. ## Original Despcription Those using FasterXML/woodstox to seralize XML data may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow. This effect may support a denial of service attack. This vulnerability is only relevant for users making use of the DTD parsing functionality.