High WID-SEC-2023-0454 1 CVE

Mono: Schwachstelle ermöglicht Codeausführung

Published Feb 22, 2023 · Updated Feb 26, 2023 · Revision 2 · de-DE

Vendor: Debian Product: Linux Platform: Linux

Summary

Ein Angreifer kann eine Schwachstelle in Mono ausnutzen, um beliebigen Programmcode auszuführen.

Product

Mono ist eine .NET-kompatible Entwicklungs- und Laufzeitumgebung.
Debian ist eine Linux-Distribution, die ausschließlich Freie Software enthält.

Vulnerabilities 1

High 8.8

CVE-2023-26314

The mono package before 6.8.0.105+dfsg-3.3 for Debian allows arbitrary code execution because the application/x-ms-dos-…

mono mono Debian Ubuntu

Feb 22, 2023

Revision history

2023-02-26 #2
Neue Updates von Debian aufgenommen
2023-02-22 #1
Initiale Fassung

References

Debian Security Advisory DLA-3343 vom 2023-02-25
https://lists.debian.org/debian-lts-announce/2023/02/msg00037.html
NIST Vulnerability Database vom 2023-02-22
https://nvd.nist.gov/vuln/detail/CVE-2023-26314
Debian Bug report logs
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=972146