Fedora Seite 5

Eine Type Confusion in ANGLE von Google Chrome vor Version 124.0.6367.78 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite möglicherweise eine Heap-Korruption auszunutzen. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 124.0.6367.78 oder neuer aktualisieren.

In der Picture-in-Picture-Komponente von Google Chrome vor Version 124.0.6367.118 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann darüber mit einer präparierten HTML-Seite potenziell eine Speicherbeschädigung (Heap Corruption) auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Chrome auf Version 124.0.6367.118 oder neuer aktualisieren.

In der Dawn-Komponente von Google Chrome vor Version 124.0.6367.118 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Speicherbeschädigung auslösen und möglicherweise ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 124.0.6367.118 oder neuer.

Im Linux-Kernel wird für static_command_line Speicher der Grösse 'xlen + strlen(boot_command_line) + 1' reserviert, tatsächlich aber werden extra_command_line und command_line statt boot_command_line hineinkopiert. Ist strlen(command_line) grösser als strlen(boot_command_line), kann static_command_line dadurch überlaufen. Der Fehler wurde durch Wiederherstellen der korrekten Längenberechnung behoben. Der Angriffsvektor ist lokal bei geringem Angriffsaufwand; bereits geringe Rechte genügen, eine Nutzerinteraktion ist nicht nötig. CVSS-Basiswert: 7.8 (Hoch).

Im DRM-Treiber nv04 des Linux-Kernels kann bei einem Output-Resource-Wert (dcb->or) von Null ein Zugriff ausserhalb der Grenzen des Arrays dac_users in fabricate_dcb_output() auftreten, da ffs(dcb->or) als Index verwendet wird. Der Fehler wurde durch korrekte Nutzung der enum-nouveau_or-Makros anstelle fester Werte behoben. CVSS-Basiswert: 7.8 (Hoch).

Im mxs-auart-Serientreiber des Linux-Kernels fehlte beim Ändern des CTS-Status ein Spinlock, obwohl uart_handle_cts_change() in serial_core voraussetzt, dass der Aufrufer den uport-Lock hält. Dies konnte einen Kernel-Warning-Trace auslösen, etwa beim Laden des Bluetooth-Treibers auf i.MX28-Boards. Der Fehler wurde durch Ergänzen des Spinlocks behoben. CVSS-Basiswert: 7.8 (Hoch).

Im Linux-Kernel-Treiber r8169 führt die Bindung von devm_led_classdev_register() an das Netdev beim Entfernen des Moduls zu einem RTNL-bezogenen Deadlock. Der Fehler wird behoben, indem die Device-Managed-LED-Funktionen nicht mehr verwendet werden; led_classdev_unregister() bleibt dabei auch dann sicher aufrufbar, wenn die Registrierung einer LED zuvor fehlgeschlagen ist. Der Angriffsvektor ist lokal bei geringem Angriffsaufwand; bereits geringe Rechte genügen, eine Nutzerinteraktion ist nicht nötig. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion LookupTable::SetLUT von Mathieu Malaterres Grassroots DICOM 3.0.23 besteht eine Heap-Buffer-Overflow-Schwachstelle. Eine speziell präparierte, fehlerhafte Datei kann zu Speicherkorruption führen; ein Angreifer kann eine bösartige Datei bereitstellen, um die Schwachstelle auszulösen. CVSS-Basiswert: 7.7 (Hoch).

FreeRDP, eine freie Implementierung des Remote Desktop Protocol, ist in Client-Versionen vor 3.5.1 für einen möglichen NULL-Pointer-Zugriff mit anschliessendem Absturz anfällig. CVSS-Basiswert: 7.5 (Hoch). Workarounds sind laut Quelle nicht bekannt. Empfohlene Massnahme: auf FreeRDP 3.5.1 oder neuer aktualisieren, das die Schwachstelle behebt. Betroffen ist laut Datenlage die Distribution Fedora, die FreeRDP paketiert.

FreeRDP ist eine freie Implementierung des Remote Desktop Protocol. Vor Version 3.5.1 kann ein bösartiger Server den FreeRDP-Client zum Absturz bringen, indem er eine ungültige, übergrosse Allokationsgrösse sendet. Version 3.5.1 enthält einen Patch für dieses Problem, Workarounds sind nicht bekannt. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Version 3.5.1 oder neuer aktualisieren.

FreeRDP-Clients vor Version 3.5.1 lesen bei der Umwandlung eines WCHAR-Strings in UTF-8 und dessen anschliessender Base64-Dekodierung über die Puffergrenze hinaus, da der String mit der doppelten tatsächlichen Grösse verarbeitet wird. Der betroffene String dient ausschliesslich dem Vergleich mit dem Redirection-Server-Zertifikat. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Version 3.5.1 oder neuer aktualisieren; Workarounds sind laut Quelle nicht bekannt.

FreeRDP-basierte Clients, die eine Version vor 3.5.0 oder vor 2.11.6 verwenden und sich mit Servern verbinden, die den NSC-Codec nutzen, sind für einen Integer-Underflow anfällig. Als Workaround kann der NSC-Codec deaktiviert werden (Option -nsc). CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Version 3.5.0 bzw. 2.11.6 (die jeweils angegebene korrigierte Version) einspielen.

FreeRDP-basierte Clients, die den veralteten GDI-Zeichenpfad mit /bpp:32 nutzen, sind vor den Versionen 3.5.0 und 2.11.6 für einen Lesezugriff ausserhalb der Grenzen anfällig. Als Behelfslösung können moderne Zeichenpfade (z. B. die Optionen /rfx oder /gfx) verwendet werden, was jedoch serverseitige Unterstützung voraussetzt. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf FreeRDP 3.5.0 bzw. 2.11.6 oder neuer.

In FFmpeg (Version n6.1-3-g466799d4f5) besteht in der Funktion ff_bwdif_filter_intra_c der Komponente libavfilter/bwdifdsp.c eine Buffer-Overflow-Schwachstelle, über die ein lokaler Angreifer beliebigen Code ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

FFmpeg in der Version n6.1-3-g466799d4f5 ermöglicht einen heap-basierten Pufferüberlauf über die Funktion ff_gaussian_blur_8 in libavfilter/edge_template.c. CVSS-Basiswert: 8.0 (Hoch).

In Ffmpeg v.n6.1-3-g466799d4f5 besteht ein Buffer Overflow in der Funktion config_eq_output in der Komponente libavfilter/asrc_afirsrc.c. Ein lokaler Angreifer kann darüber beliebigen Code ausführen. Laut CVSS-Vektor sind keine Rechte und keine Benutzerinteraktion erforderlich; Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 8 (Hoch).

In FFmpeg (Version N113007-g8d24a28d06) besteht ein Pufferüberlauf in der Komponente libavfilter/avf_showspectrum.c in der Funktion showspectrumpic_request_frame. Ein lokaler Angreifer kann darüber beliebigen Code ausführen. Laut CVSS-Vektor sind keine Privilegien und keine Nutzerinteraktion erforderlich, der Zugriff erfolgt lokal. CVSS-Basiswert: 8 (Hoch).

In FFmpeg Version N113007-g8d24a28d06 besteht ein Pufferüberlauf in der Funktion gen_alias_map der Datei libavcodec/jpegxl_parser.c. Ein lokaler Angreifer kann die Schwachstelle laut NVD zur Ausführung von beliebigem Code ausnutzen. CVSS-Basiswert: 7.8 (Hoch). Die Schwachstelle wird im Rahmen der Fedora-Paketpflege nachverfolgt.

In FFmpeg Version N113007-g8d24a28d06 besteht laut NVD eine Pufferüberlauf-Schwachstelle, die einem lokalen Angreifer über eine Floating-Point-Exception in libavfilter/vf_minterpolate.c (Zeile 1078, Spalte 60, Funktion interpolate) die Ausführung beliebigen Codes ermöglicht. CVSS-Basiswert: 7.8 (Hoch).

FFmpeg (v.n6.1-3-g466799d4f5) weist im colorcorrect-Filter einen Fehler in der Funktion av_malloc (libavutil/mem.c, Zeile 105) auf, der zu übermässigem Speicherverbrauch führen kann. CVSS-Basiswert: 7.8 (Hoch).

FFmpeg (Version v.n6.1-3-g466799d4f5) weist in der Funktion ff_gradfun_blur_line_movdqa_sse2 einen Buffer-Over-Read auf, nachweisbar über einen Aufruf der Funktion set_encoder_id in der Komponente /fftools/ffmpeg_enc.c. CVSS-Basiswert: 7.8 (Hoch).

TCPDF in Versionen bis einschliesslich 6.6.5 ist anfällig für einen Denial of Service durch eine Überlastung mittels regulärer Ausdrücke (ReDoS), wenn eine nicht vertrauenswürdige HTML-Seite mit präparierter Farbangabe verarbeitet wird. CVSS-Basiswert: 7.5 (Hoch).

Flatpak ist ein System zum Erstellen, Verteilen und Ausführen sandboxed Desktop-Anwendungen unter Linux. In Versionen vor 1.10.9, 1.12.9, 1.14.6 und 1.15.8 konnte eine bösartige oder kompromittierte Flatpak-App beliebigen Code ausserhalb ihrer Sandbox ausführen. Normalerweise erwartet das Argument --command von flatpak run einen auszuführenden Befehl innerhalb der angegebenen Flatpak-App, doch es war möglich, stattdessen bwrap-Argumente wie --bind zu übergeben. Über die Portal-Schnittstelle org.freedesktop.portal.Background.RequestBackground liess sich eine beliebige commandline aus einer Flatpak-App heraus einschleusen, die beim Umwandeln in --command denselben Effekt eines Sandbox-Escapes erzielte. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Update auf 1.15.8, 1.10.9, 1.12.9 oder 1.14.6 einspielen.

In sssd besteht laut NVD eine Race Condition, durch die GPO-Richtlinien nicht konsistent auf authentifizierte Nutzer angewendet werden. Dies kann zu fehlerhaften Autorisierungsentscheidungen führen und Zugriff auf Ressourcen unangemessen gewähren oder verweigern. CVSS-Basiswert: 7.1 (Hoch).

In ofono, einer Open-Source-Telefonie-Lösung für Linux, wird in der Funktion decode_status_report() während der SMS-Dekodierung ein Stack-Overflow ausgelöst. Während in decode_submit() eine Laengenprüfung für den memcpy vorhanden ist, fehlt sie in decode_status_report(). Als Angriffsszenario gelten ein kompromittiertes Modem, eine boesartige Basisstation oder schlicht eine SMS. CVSS-Basiswert: 8.1 (Hoch).

In ofono, einer Open-Source-Telefonie-Lösung für Linux, wird laut NVD in der Funktion decode_submit_report() beim Dekodieren einer SMS ein Stack-Overflow ausgelöst. Anders als in decode_submit() fehlt dort die Längenprüfung für das memcpy. Als Angriffsszenario gelten ein kompromittiertes Modem, eine bösartige Basisstation oder schlicht eine SMS. CVSS-Basiswert: 8.1 (Hoch).

Eine Objektkorruption in WebAssembly von Google Chrome vor Version 124.0.6367.60 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite möglicherweise eine Objektkorruption auszunutzen. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 124.0.6367.60 oder neuer aktualisieren.

In der V8-JavaScript-Engine von Google Chrome vor Version 124.0.6367.60 besteht eine Schwachstelle durch Objektbeschädigung. Ein entfernter Angreifer kann diese über eine präparierte HTML-Seite möglicherweise ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 124.0.6367.60 oder neuer.

In ofono, einer Open-Source-Telefonie-Komponente für Linux, wurde ein Stack-Overflow-Fehler gefunden, der in der Funktion sms_decode_address_field() während der Dekodierung von SMS-PDUs ausgelöst wird. Als Angriffsszenarien gelten ein kompromittiertes Modem, eine bösartige Basisstation oder schlicht eine SMS. CVSS-Basiswert: 8.1 (Hoch).

In ofono, einem Open-Source-Telefonie-Stack für Linux, wurde ein Stack-Overflow gefunden, der während der SMS-Dekodierung in der Funktion decode_deliver_report() ausgelöst wird. Als Angriffsszenarien gelten ein kompromittiertes Modem, eine bösartige Basisstation oder schlicht eine SMS. Eine Längenprüfung für das betroffene memcpy existiert in decode_submit(), wurde in decode_deliver_report() jedoch vergessen. CVSS-Basiswert: 8.1 (Hoch).

In FFmpeg Version n6.1 besteht ein Heap-Buffer-Overflow in der Funktion draw_block_rectangle von libavfilter/vf_codecview.c. Angreifer können über präparierte Eingaben undefiniertes Verhalten oder einen Denial of Service auslösen. CVSS-Basiswert: 7.8 (Hoch).

In der Site-Isolation-Funktion von Google Chrome vor Version 124.0.6367.60 ermöglicht eine unzureichende Richtliniendurchsetzung einem entfernten Angreifer, über eine präparierte HTML-Seite Navigationsbeschränkungen zu umgehen (Chromium-Sicherheitseinstufung: Medium). CVSS-Basiswert: 7.5 (Hoch).

In coap_pdu.c von libcoap 4.3.4 kann eine Sequenz von Nachrichten undefiniertes Verhalten in Form eines vorzeichenlosen Integer-Overflows auslösen. CVSS-Basiswert: 7.5 (Hoch).

FFmpeg Version n6.1.1 enthält in der Funktion av_hwframe_ctx_init einen Heap-Use-after-Free-Fehler. CVSS-Basiswert: 7.5 (Hoch).

Eine Pufferüberlauf-Schwachstelle in FFmpeg Version n6.1-3-g466799d4f5 erlaubt einem lokalen Angreifer die Ausführung von beliebigem Code sowie das Auslösen eines Denial of Service. Die Lücke liegt in af_dialoguenhance.c (Zeile 261) in der Komponente de_stereo. Für die Ausnutzung sind weder Rechte noch Benutzerinteraktion erforderlich, jedoch lokaler Zugriff auf das System. CVSS-Basiswert: 8 (Hoch).

eventlet vor Version 0.35.2, eingesetzt in dnspython vor Version 2.6.0, erlaubt entfernten Angreifern die Manipulation der DNS-Namensauflösung, indem sie schnell ein ungültiges Paket von der erwarteten IP-Adresse und dem erwarteten Quellport senden (sogenannter „TuDoor“-Angriff). dnspython wartet dabei nicht das volle Zeitfenster auf ein gültiges Paket. CVSS-Basiswert: 7.0 (Hoch). dnspython 2.6.0 ist laut Quelle aus einem anderen Grund unbrauchbar, der erst in Version 2.6.1 behoben wurde. Empfohlene Massnahme: Update auf eventlet 0.35.2 beziehungsweise dnspython 2.6.1 oder höher.

In ofono, einer Open-Source-Telefonie-Komponente unter Linux, wird beim SMS-Decoding innerhalb der Funktion decode_deliver() ein Stack-Overflow ausgelöst. Die für den memcpy nötige Längenprüfung ist zwar in decode_submit() vorhanden, wurde in decode_deliver() jedoch vergessen. Als Angriffsszenario gelten ein kompromittiertes Modem, eine bösartige Basisstation oder eine SMS. CVSS-Basiswert: 8.1 (Hoch).

Ein HTTP/2-CONTINUATION-DoS-Angriff kann dazu führen, dass Apache Traffic Server mehr Ressourcen auf dem Server verbraucht. Betroffen sind die Versionen 8.0.0 bis 8.1.9 sowie 9.0.0 bis 9.2.3. Über die Einstellung proxy.config.http2.max_continuation_frames_per_minute lässt sich die Anzahl der CONTINUATION-Frames pro Minute begrenzen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Upgrade auf Version 8.1.10 oder 9.2.4, welche das Problem beheben.

Libarchive weist eine Schwachstelle auf, die Remote Code Execution ermöglicht. Weitere technische Details liegen in den Quelldaten nicht vor. Der Angriffsvektor ist lokal bei geringem Angriffsaufwand; es sind keine Rechte, aber eine Nutzerinteraktion nötig. Vertraulichkeit, Integrität und Verfügbarkeit sind bei erfolgreicher Ausnutzung vollständig betroffen. CVSS-Basiswert: 7.8 (Hoch).

In pgAdmin bis Version 8.4 erlaubt die API zur Validierung von Binärpfaden die Ausführung beliebigen Codes auf dem Server, auf dem pgAdmin betrieben wird. Dadurch sind Integrität und Vertraulichkeit des zugrunde liegenden Datenbankmanagementsystems gefährdet. CVSS-Basiswert: 7.4 (Hoch).

In der Grafikbibliothek ANGLE von Google Chrome vor Version 123.0.6312.86 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Heap-Speicherbeschädigung auslösen und möglicherweise ausnutzen. CVSS-Basiswert: 8.8 (Hoch).

Ein Use-after-free in der Dawn-Komponente von Google Chrome vor Version 123.0.6312.86 erlaubt einem entfernten Angreifer, über eine praeparierte HTML-Seite eine Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 123.0.6312.86 oder neuer aktualisieren.

Der T.38-Dissector in Wireshark (Versionen 4.2.0 bis 4.0.3 sowie 4.0.0 bis 4.0.13) kann durch Paketinjektion oder eine präparierte Aufzeichnungsdatei zum Absturz gebracht werden, was einen Denial of Service ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Weitere Kennzahlen wie EPSS liegen in den Quelldaten nicht vor.

In der WebAssembly-Komponente von Google Chrome vor Version 123.0.6312.86 besteht eine Type-Confusion-Schwachstelle, über die ein entfernter Angreifer mittels einer präparierten HTML-Seite beliebigen Code ausführen kann. Chromium stuft den Schweregrad intern als High ein. CVSS-Basiswert: 7.7 (Hoch). Betroffen sind unter anderem Google ChromeOS/Chrome sowie darauf aufbauende Fedora-Pakete.

In der WebCodecs-Komponente von Google Chrome vor Version 123.0.6312.86 besteht eine Use-after-Free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Speicher lesen und schreiben. CVSS-Basiswert: 7.5 (Hoch).

In Apache Commons Configuration besteht eine Out-of-Bounds-Write-Schwachstelle. Betroffen sind die Versionen 2.0 bis vor 2.10.1. Empfohlene Massnahme: Update auf Version 2.10.1. CVSS-Basiswert: 7.3 (Hoch).

In der V8-Komponente von Google Chrome vor Version 123.0.6312.58 besteht ein Fehler im Objekt-Lebenszyklus. Ein entfernter Angreifer könnte über eine präparierte HTML-Seite eine Objektbeschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 123.0.6312.58 oder neuer aktualisieren.

In Google Chrome vor 123.0.6312.58 erlaubte eine Use-after-free-Schwachstelle in der Canvas-Komponente einem entfernten Angreifer, über eine praeparierte HTML-Seite Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

Latchset jose bis einschliesslich Version 11 erlaubt Angreifern, mittels eines grossen p2c-Werts (PBES2 Count) einen Denial of Service durch CPU-Erschöpfung auszulösen. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In libdwarf wurde eine Double-Free-Schwachstelle gefunden. Bei einem mehrfach korrupten DWARF-Objekt kann libdwarf versuchen, eine Allokation zweimal freizugeben (dealloc/free), was zu unvorhersehbaren und unterschiedlichen Ergebnissen führen kann. CVSS-Basiswert: 7.5 (Hoch).