2024-0884: EditorConfig Core C: Zwei Schwachstellen ermöglichen nicht spezifizierte Angriffe

Historie:

Version 1 (2024-04-05 10:49): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen ausnutzen, um möglicherweise nicht spezifizierte Angriffe durchzuführen.

Für Fedora 38 und 39 sowie für Fedora EPEL 8 und 9 stehen in Form von 'editorconfig-0.12.7-1'-Paketen Sicherheitsupdates im Status 'testing' bereit, um die Schwachstellen zu beheben. Die Software wird damit auf Version 0.12.7 aktualisiert.

Schwachstellen:

EditorConfigCoreC-0-12-7-A

Schwachstelle in EditorConfig Core C ermöglicht nicht spezifizierte Angriffe

EditorConfigCoreC-0-12-7-B