2025-0976: QuickJS: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-04-16 16:13): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und möglicherweise beliebigen Programmcode auszuführen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Eine weitere Schwachstelle kann ein Angreifer lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Canonical stellt für Ubuntu 24.04 LTS ein Sicherheitsupdate für 'quickjs' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-48183

Schwachstelle in QuickJS ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-48184

Schwachstelle in QuickJS ermöglicht Denial-of-Service-Angriff

CVE-2024-33263