2025-0557: cmark-gfm: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2025-03-04 12:26): Neues Advisory

Betroffene Software

Entwicklung
Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Ubuntu 24.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS und Ubuntu 20.04 LTS stehen Sicherheitsupdates für 'cmark-gfm' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-39209

Schwachstelle in cmark-gfm ermöglicht Denial-of-Service-Angriff

CVE-2023-22483 CVE-2023-22484 CVE-2023-26485

Schwachstellen in cmark-gfm ermöglichen Denial-of-Service-Angriffe

CVE-2023-22486