2025-2508: protobuf: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2025-09-11 12:23): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für SUSE Linux Micro 6.1 steht ein Sicherheitsupdate für 'protobuf' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-2410

Schwachstelle in protobuf ermöglicht u. a. Ausspähen von Informationen

CVE-2024-7254

Schwachstelle in protobuf ermöglicht Denial-of-Service-Angriff

CVE-2025-4565