2024-1204: uriparser: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2024-05-06 13:23): Neues Advisory
Version 2 (2024-08-19 19:16): Für openSUSE Leap 15.5 und 15.6, die SUSE Linux Enterprise Produkte Desktop 15 SP5 und 15 SP6, High Performance Computing 15 SP5, Micro 5.5, Real Time 15 SP5 und 15 SP6, Server 15 SP5 und 15 SP6, Server for SAP Applications 15 SP5 und 15 SP6 sowie SUSE Package Hub 15 SP5 und 15 SP6 stehen Sicherheitsupdates für 'uriparser' zur Behebung der beiden Schwachstellen bereit. SUSE bewertet die Auswirkung der Schwachstellen auf die eigenen Produkte im Bereich der Vertraulichkeit und Integrität in Abweichung zu dieser Meldung nur mit 'low'.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen oder möglicherweise beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 38, 39 und 40 stehen 'uriparser-0.9.8-1'-Pakete im Status 'testing' als Sicherheitsupdates bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-34402

Schwachstelle in uriparser ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-34403