2023-0581: Perl-Compatible-Regular-Expression (PCRE) Bibliothek 2: Mehrere Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2023-03-16 08:12): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen und die Vertraulichkeit zu beeinträchtigen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'pcre2' in Version 10.32-5+deb10u1 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2019-20454

Schwachstelle in PCRE ermöglicht Denial-of-Service-Angriff

CVE-2022-1586

Schwachstelle in Perl-Compatible-Regular-Expression (PCRE) Bibliothek 2 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-1587