High NCSC-2024-0292 2 CVEs

Kwetsbaarheden verholpen in Oracle Essbase

Published Jul 17, 2024 · Updated Jul 17, 2024 · nl

Vendor: Oracle Product: essbase

Summary

Er zijn kwetsbaarheden verholpen in Oracle Essbase.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

* Denial-of-Service (DoS)
* Verhoogde gebruikersrechten

Oplossingen
Oracle heeft updates beschikbaar gesteld om de kwetsbaarheden te verhelpen. Zie de referenties voor meer informatie.

Vulnerabilities 2

High 8.2

CVE-2023-37536

HCL BigFix Platform is vulnerable to an integer overflow in xerces-c++ 3.2.3

An integer overflow in xerces-c++ 3.2.3 in BigFix Platform allows remote attackers to cause out-of-bound access via HTTP request.

HCL Software BigFix Platform xerces-c xerces-c Debian Ubuntu

Oct 11, 2023
Medium 5.5

CVE-2024-26308 Public exploit

Apache Commons Compress: OutOfMemoryError unpacking broken Pack200 file

Allocation of Resources Without Limits or Throttling vulnerability in Apache Commons Compress.This issue affects Apache Commons Compress: from 1.21 before 1.26. Users are recommended to upgrade to version 1.26, which fixes the issue.

Apache Software Foundation Apache Commons Compress druid trino Debian Ubuntu Wolfi Maven

Feb 19, 2024

Revision history

2024-07-17 #0
Initiele versie

References

Source - nvd
https://nvd.nist.gov/vuln/detail/CVE-2023-37536
Source - nvd
https://nvd.nist.gov/vuln/detail/CVE-2024-26308
Reference - cveprojectv5; ibm; nvd; oracle
https://www.oracle.com/security-alerts/cpujul2024.html