Debian (DSA) Seite 16

In phpseclib 1.x vor 1.0.23, 2.x vor 2.0.47 und 3.x vor 3.0.36 kann bei der Verarbeitung des ASN.1-Object-Identifiers eines Zertifikats ein Sub-Identifier angegeben werden, der zu einem Denial of Service durch CPU-Verbrauch bei decodeOID führt. CVSS-Basiswert: 7.5 (Hoch).

Im Linux-Kernel fehlte laut NVD die Mitigation gegen die Speculative-Return-Stack-Overflow-Schwachstelle (SRSO) für Hygon-Prozessoren, obwohl diese ebenfalls betroffen sind. Die entsprechende Mitigation wurde inzwischen ergänzt. CVSS-Basiswert: 7.8 (Hoch).

Jetty, ein Java-basierter Webserver und Servlet-Engine, gibt eine aufgebaute und durch TCP-Stau blockierte HTTP/2-SSL-Verbindung bei einem Timeout nicht frei. Ein Angreifer kann durch viele solcher Verbindungen dafür sorgen, dass dem Server die Dateideskriptoren ausgehen, wodurch er keine neuen Verbindungen von legitimen Clients mehr annehmen kann. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Version 9.4.54, 10.0.20, 11.0.20 oder 12.0.6 aktualisieren, dort ist der Fehler behoben.

In Firefox 122, Firefox ESR 115.7 und Thunderbird 115.7 wurden Speichersicherheitsfehler festgestellt. Einige davon zeigten Anzeichen von Speicherkorruption, sodass mit ausreichendem Aufwand vermutlich beliebiger Code hätte ausgeführt werden können. Betroffen sind Firefox vor 123, Firefox ESR vor 115.8 und Thunderbird vor 115.8. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Im netfilter-Subsystem des Linux-Kernels (nft_set_rbtree) konnte die Lazy-Garbage-Collection beim Einfügen ein End-Interval-Element einsammeln, das in derselben Transaktion gerade erst hinzugefügt wurde. Der Fix überspringt End-Interval-Elemente, die noch nicht aktiv sind. CVSS-Basiswert: 7.8 (Hoch).

Beim Speichern und erneuten Zugriff auf Daten über einen Netzwerk-Channel kann die Länge von Puffern verwechselt werden, was zu einem Out-of-Bounds-Speicherlesen führt. Betroffen sind Firefox vor Version 123, Firefox ESR vor Version 115.8 und Thunderbird vor Version 115.8. CVSS-Basiswert: 7.5 (Hoch).

Eine fehlerhafte Codegenerierung kann zu unerwarteten numerischen Konvertierungen und potenziell undefiniertem Verhalten führen. Die Lücke betrifft ausschliesslich 32-Bit-ARM-Geräte. Betroffen sind Firefox < 123, Firefox ESR < 115.8 sowie Thunderbird < 115.8. CVSS-Basiswert: 7.5 (Hoch).

mod_auth_openidc, ein OpenID-zertifiziertes Authentifizierungs- und Autorisierungsmodul für den Apache-2.x-HTTP-Server mit OpenID-Connect-Relying-Party-Funktionalität, prüft laut NVD den Wert des Cookies mod_auth_openidc_session_chunks in betroffenen Versionen nicht ausreichend. Ein manipulierter, sehr grosser Integer-Wert im Cookie lässt den Server stark verzögert oder mit einem 500-Fehler antworten; bereits wenige solcher Anfragen können den Server unresponsive machen. CVSS-Basiswert: 7.5 (Hoch). Das Problem ist in Version 2.4.15.2 behoben, Workarounds sind laut Quelle nicht bekannt. Empfohlene Massnahme: Update auf Version 2.4.15.2.

Ein Fehler in der Verzögerungsberechnung von Popup-Benachrichtigungen konnte es einem Angreifer ermöglichen, einen Benutzer zur Erteilung von Berechtigungen zu verleiten. Betroffen sind Firefox < 122, Firefox ESR < 115.7 und Thunderbird < 115.7. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die genannten Versionen aktualisieren.

Eine bösartige DevTools-Erweiterung konnte zur Rechteausweitung missbraucht werden. Betroffen sind Firefox vor 122, Firefox ESR vor 115.7 und Thunderbird vor 115.7. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die genannten Fassungen oder neuer.

In Firefox 121, Firefox ESR 115.6 und Thunderbird 115.6 wurden Speichersicherheitsfehler entdeckt, von denen einige Anzeichen von Speicherbeschädigung zeigten und mit entsprechendem Aufwand zur Ausführung beliebigen Codes hätten führen können. Betroffen sind Firefox < 122, Firefox ESR < 115.7 und Thunderbird < 115.7. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die bereinigten Versionen aktualisieren.

In GnuTLS wurde eine Schwachstelle gefunden, bei der Cockpit (das GnuTLS verwendet) eine Zertifikatskette mit verteiltem Vertrauen ablehnt. Das Problem tritt bei der Validierung einer Zertifikatskette mit cockpit-certificate-ensure auf und erlaubt es einem nicht authentifizierten, entfernten Client oder Angreifer, einen Denial-of-Service-Angriff auszulösen. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In der Hotspot-Komponente von Oracle Java SE, Oracle GraalVM for JDK und Oracle GraalVM Enterprise Edition besteht eine schwer ausnutzbare Schwachstelle, die einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle die Kompromittierung ermöglicht. Betroffen sind unter anderem Oracle Java SE 8u391, 11.0.21, 17.0.9 und 21.0.1 sowie zugehörige GraalVM-Versionen. Erfolgreiche Angriffe können zu unautorisiertem Erstellen, Löschen oder Ändern kritischer Daten sowie zu unautorisiertem Zugriff auf alle erreichbaren Daten führen. CVSS-Basiswert: 7.4 (Hoch).

In der Security-Komponente von Oracle Java SE, Oracle GraalVM for JDK und Oracle GraalVM Enterprise Edition besteht eine schwer auszunutzende Schwachstelle. Sie erlaubt einem unauthentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle die Kompromittierung des Systems, mit unbefugtem Erstellungs-, Lösch- oder Änderungszugriff auf kritische Daten. Betroffen sind unter anderem Java SE 8u391, 11.0.21, 17.0.9, 21.0.1 sowie GraalVM for JDK 17.0.9/21.0.1 und GraalVM Enterprise Edition 20.3.12/21.3.8/22.3.4. Laut Hersteller betrifft die Schwachstelle vor allem Java-Deployments, die nicht vertrauenswürdigen Code aus dem Java-Sandbox-Modell heraus laden und ausführen, nicht jedoch Server-Deployments mit ausschliesslich vertrauenswürdigem Code. CVSS-Basiswert: 7.4 (Hoch).

Im Linux-Kernel besteht im netfilter-Subsystem eine Out-of-Bounds-Access-Schwachstelle. Beim Anlegen einer neuen netfilter-Tabelle fehlte in der Funktion nf_tables_newtable eine Prüfung gegen ungültige nf_tables-family(pf)-Werte, wodurch ein Angreifer einen Out-of-Bounds-Zugriff auslösen konnte. Der Fehler wurde mit dem Commit f1082dd31fe4 (netfilter: nf_tables: Reject tables of unsupported family) behoben. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Die WebGL-Methode DrawElementsInstanced war auf Systemen mit dem Mesa-VM-Treiber anfällig für einen Heap-Pufferüberlauf. Ein Angreifer könnte darüber Schadcode aus der Ferne ausführen und aus der Sandbox ausbrechen. Betroffen sind Firefox ESR vor 115.6, Thunderbird vor 115.6 sowie Firefox vor 121. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

Ein Use-after-free-Zustand betraf die Erstellung von TLS-Sockets unter Speicherdruck. Betroffen sind Firefox ESR vor 115.6, Thunderbird vor 115.6 und Firefox vor 121. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Firefox 121, Firefox ESR 115.6 beziehungsweise Thunderbird 115.6 oder neuer aktualisieren.

Die Methode nsWindow::PickerOpen war im Headless-Modus anfällig für einen Heap-Pufferüberlauf. Ein Angreifer konnte dadurch möglicherweise eine ausnutzbare Speicherbeschädigung auslösen. Betroffen sind Firefox vor Version 121, Firefox ESR vor 115.6 sowie Thunderbird vor 115.6. Ein Update auf die genannten korrigierten Versionen behebt die Schwachstelle. CVSS-Basiswert: 8.8 (Hoch).

In der Funktion nsDNSService::Init wurde eine Use-after-free-Schwachstelle festgestellt, die selten während des Starts auftritt. Betroffen sind Firefox ESR < 115.6 und Thunderbird < 115.6. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die genannten Versionen aktualisieren.

In Firefox konnte es aufgrund unzureichender Behandlung von Speichermangel (Out-of-Memory) zu einem Heap-Pufferüberlauf in nsTextFragment kommen. Betroffen sind Firefox ESR vor 115.6, Thunderbird vor 115.6 und Firefox vor 121. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die bereinigten Versionen (Firefox 121, Firefox ESR 115.6, Thunderbird 115.6) aktualisieren.

Der ShutdownObserver() war für potenziell undefiniertes Verhalten anfällig, da er sich auf einen dynamischen Typ ohne virtuellen Destruktor stützte. Betroffen sind Firefox ESR vor 115.6, Thunderbird vor 115.6 und Firefox vor 121. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die genannten Fassungen oder neuer.

In Firefox 120, Firefox ESR 115.5 und Thunderbird 115.5 wurden Speichersicherheitsfehler entdeckt, von denen einige Anzeichen von Speicherbeschädigung zeigten und mit entsprechendem Aufwand zur Ausführung beliebigen Codes hätten führen können. Betroffen sind Firefox ESR < 115.6, Thunderbird < 115.6 und Firefox < 121. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die bereinigten Versionen aktualisieren.

In Mozilla Firefox vor Version 121 wurden mehrere Speichersicherheitsfehler behoben. Einige davon zeigten Anzeichen von Speicherkorruption und könnten mit ausreichendem Aufwand zur Ausführung von beliebigem Code ausgenutzt werden. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 121 oder neuer.

In xorg-server kann das Abfragen oder Ändern von XKB-Button-Aktionen, etwa beim Wechsel von einem Touchpad zu einer Maus, zu Speicherzugriffen ausserhalb des vorgesehenen Bereichs führen (Lesen und Schreiben). Dies kann eine lokale Rechteausweitung oder – bei aktivierter X11-Weiterleitung – potenziell Remotecodeausführung ermöglichen. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In xorg-server kann eine speziell präparierte Anfrage an RRChangeProviderProperty oder RRChangeOutputProperty einen Integer-Overflow auslösen. Dies kann zur Offenlegung sensibler Informationen führen. CVSS-Basiswert: 7.6 (Hoch).

In Google Chrome vor 120.0.6099.62 erlaubte eine Use-after-free-Schwachstelle in der Komponente Media Stream einem entfernten Angreifer, über eine praeparierte HTML-Seite Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In der Komponente Side Panel Search von Google Chrome vor Version 120.0.6099.62 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine bestimmte Benutzerinteraktion eine Beschädigung des Heap-Speichers auslösen und potenziell ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 120.0.6099.62.

In Google Chrome vor Version 120.0.6099.62 erlaubt eine Use-after-free-Schwachstelle in der Komponente Media Capture einem Angreifer aus der Ferne die Ausnutzung einer Speicherbeschädigung (Heap Corruption), sofern er den Nutzer zu einer bestimmten Interaktion mit der Oberfläche verleitet. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 120.0.6099.62 oder neuer.

Die ACEManager-Komponente von ALEOS 4.16 und früher führt laut Quelle bei der Authentifizierung keine Eingabebereinigung durch, was zu einem Denial-of-Service-Zustand für ACEManager führen kann, ohne andere Router-Funktionen zu beeinträchtigen. Laut Quelle erholt sich ACEManager von diesem Zustand, indem es innerhalb von zehn Sekunden nach Ausfall neu startet. CVSS-Basiswert: 7.5 (Hoch).

Ein Use-after-free in der Mojo-Komponente von Google Chrome vor Version 119.0.6045.199 erlaubt einem entfernten Angreifer, über eine praeparierte HTML-Seite eine Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 119.0.6045.199 oder neuer aktualisieren.

In der WebAudio-Komponente von Google Chrome vor Version 119.0.6045.199 ermöglicht ein Use-after-free einem entfernten Angreifer, über eine präparierte HTML-Seite eine Heap-Beschädigung auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 119.0.6045.199 oder neuer.

In der Spellcheck-Komponente von Google Chrome vor Version 119.0.6045.199 besteht eine Type-Confusion-Schwachstelle. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hatte, konnte über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap-Corruption) auslösen. Die Ausnutzung erfordert eine Interaktion des Nutzers. Ein Update auf die korrigierte Chrome-Version behebt das Problem. CVSS-Basiswert: 8.8 (Hoch).

In der libavif-Komponente von Google Chrome vor Version 119.0.6045.199 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte AVIF-Datei eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 119.0.6045.199 oder neuer.

In der libavif-Komponente von Google Chrome vor Version 119.0.6045.199 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann darüber mittels einer präparierten AVIF-Datei eine Heap-Korruption auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 119.0.6045.199 oder neuer.

Unter X11 wurde von einer Webseite über die Selection API markierter Text fälschlicherweise in die primäre Auswahl (Primary Selection) kopiert, einen temporären Zwischenspeicher ähnlich der Zwischenablage. Betroffen ist Firefox ausschliesslich unter X11; andere Systeme sind nicht betroffen. Die Schwachstelle betrifft Firefox vor Version 120, Firefox ESR vor 115.5.0 und Thunderbird vor 115.5. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 120, Firefox ESR 115.5.0 beziehungsweise Thunderbird 115.5 oder neuer.

Eine fehlerhafte Verwaltung von Eigentumsverhältnissen führte in ReadableByteStreams zu einer Use-after-free-Schwachstelle. Betroffen sind Firefox vor 120, Firefox ESR vor 115.5.0 und Thunderbird vor 115.5. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine der genannten fehlerbereinigten Versionen aktualisieren.

In Firefox 119, Firefox ESR 115.4 und Thunderbird 115.4 wurden Speichersicherheitsfehler festgestellt. Einige davon zeigten Anzeichen von Speicherbeschädigung, sodass mit ausreichendem Aufwand vermutlich beliebiger Code hätte ausgeführt werden können. Betroffen sind Firefox vor 120, Firefox ESR vor 115.5.0 und Thunderbird vor 115.5. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die fehlerbereinigten Versionen einspielen.

In der Garbage Collection von Google Chrome vor Version 119.0.6045.159 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 119.0.6045.159 oder neuer.

In der Navigations-Komponente von Google Chrome vor Version 119.0.6045.159 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer könnte über eine präparierte HTML-Seite eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 119.0.6045.159 oder neuer aktualisieren.

Bei einigen Intel-Prozessoren kann eine bestimmte Folge von Prozessorbefehlen zu unerwartetem Verhalten führen. Ein authentifizierter Nutzer kann darüber lokal eine Privilegienausweitung, eine Informationsoffenlegung oder einen Denial of Service auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Verfügbare Microcode- und Betriebssystemupdates einspielen.

In der WebAudio-Komponente von Google Chrome vor Version 119.0.6045.123 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer konnte über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap-Corruption) auslösen und dadurch potenziell Schadcode zur Ausführung bringen. Die Ausnutzung erfordert eine Interaktion des Nutzers. Ein Update auf die korrigierte Chrome-Version behebt das Problem. CVSS-Basiswert: 8.8 (Hoch).

In Google Chrome vor 119.0.6045.105 erlaubte eine unzureichende Datenvalidierung in der USB-Komponente einem entfernten Angreifer, über eine praeparierte HTML-Seite einen Out-of-bounds-Speicherzugriff auszulösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

Ein Use-after-free in der Printing-Komponente von Google Chrome vor Version 119.0.6045.105 erlaubt einem entfernten Angreifer, der einen Nutzer zu bestimmten Interaktionen verleitet, eine Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 119.0.6045.105 oder neuer aktualisieren.

In der USB-Komponente von Google Chrome vor Version 119.0.6045.105 besteht ein Integer-Überlauf. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap Corruption) auslösen und potenziell ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 119.0.6045.105 oder neuer.

In der Profiles-Komponente von Google Chrome vor Version 119.0.6045.105 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer, der einen Nutzer zu bestimmten Interaktionen in der Oberfläche verleiten konnte, war in der Lage, über diese UI-Gesten eine Speicherbeschädigung (Heap-Corruption) auszulösen. Ein Update auf die korrigierte Chrome-Version behebt das Problem. CVSS-Basiswert: 8.8 (Hoch).

Im Lesemodus (Reading Mode) von Google Chrome vor Version 119.0.6045.105 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer, der einen Benutzer zu bestimmten UI-Interaktionen verleitet, kann eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 119.0.6045.105 oder neuer.

In der Side-Panel-Komponente von Google Chrome vor Version 119.0.6045.105 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer, der einen Nutzer zu bestimmten UI-Interaktionen verleitet, kann darüber mittels einer präparierten HTML-Seite eine Heap-Korruption auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 119.0.6045.105 oder neuer.

In der Downloads-Komponente von Google Chrome vor Version 119.0.6045.105 besteht eine unzweckmässige Implementierung, über die ein entfernter Angreifer mittels einer bösartigen Datei potenziell beliebigen Code ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 119.0.6045.105 oder neuer aktualisieren.

open-vm-tools enthält eine File-Descriptor-Hijack-Schwachstelle im vmware-user-suid-wrapper. Ein böswilliger Akteur mit Nicht-Root-Rechten kann dadurch den Dateideskriptor /dev/uinput übernehmen und Benutzereingaben simulieren. CVSS-Basiswert: 7.4 (Hoch).

In Apple-Betriebssystemen wurde ein Logikfehler durch verbesserte Prüfungen behoben. Die Verarbeitung von Web-Inhalten kann zur Ausführung beliebigen Codes führen. Das Problem ist in iOS 17.1 und iPadOS 17.1, watchOS 10.1, iOS 16.7.2 und iPadOS 16.7.2, macOS Sonoma 14.1, Safari 17.1 sowie tvOS 17.1 behoben. CVSS-Basiswert: 8.8 (Hoch).