2026-2931: Grassroots DiCoM: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2026-06-29 17:13)

Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 11 Bullseye (LTS) steht Version 3.0.8-2+deb11u1 von 'gdcm' bereit, um neun Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-22373

Schwachstelle in Grassroots DiCoM ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-22391

Schwachstelle in Grassroots DiCoM ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-25569

Schwachstelle in Grassroots DiCoM ermöglicht u. a. Ausspähen von Informationen

CVE-2025-11266

Schwachstelle in Grassroots DiCoM ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-48429

Schwachstelle in Grassroots DiCoM ermöglicht u. a. Ausspähen von Informationen

CVE-2025-52582

Schwachstelle in Grassroots DiCoM ermöglicht Ausspähen von Informationen

CVE-2025-53618

Schwachstelle in Grassroots DiCoM ermöglicht u. a. Ausspähen von Informationen

CVE-2025-53619

Schwachstelle in Grassroots DiCoM ermöglicht u. a. Ausspähen von Informationen

CVE-2026-3650

Schwachstelle in Grassroots DiCoM ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.