Medium WID-SEC-2023-0458 4 CVEs

Red Hat Liblouis: Mehrere Schwachstellen

Published Apr 28, 2020 · Updated Feb 19, 2024 · Revision 3 · de-DE

Vendor: amazon Vendor: Red Hat Product: Enterprise Linux Product: Linux 2 Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Red Hat Liblouis ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Daten einzusehen oder Code zur Ausführung zu bringen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 4

Unscored —

CVE-2018-11577

Liblouis 3.5.0 has a Segmentation fault in lou_logPrint in logging.c.

liblouis liblouis Debian Ubuntu

May 31, 2018
Unscored —

CVE-2018-11684

Liblouis 3.5.0 has a stack-based Buffer Overflow in the function includeFile in compileTranslationTable.c.

liblouis liblouis Debian Ubuntu

Jun 4, 2018
Unscored —

CVE-2018-11685

Liblouis 3.5.0 has a stack-based Buffer Overflow in the function compileHyphenation in compileTranslationTable.c.

liblouis liblouis Debian Ubuntu

Jun 4, 2018
Unscored —

CVE-2018-12085

Liblouis 3.6.0 has a stack-based Buffer Overflow in the function parseChars in compileTranslationTable.c, a different v…

liblouis liblouis Debian Ubuntu

Jun 9, 2018

Revision history

2024-02-19 #3
Neue Updates von Amazon aufgenommen
2023-02-22 #2
Neue Updates von Amazon aufgenommen
2020-04-28 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2020:1708 vom 2020-04-28
https://access.redhat.com/errata/RHSA-2020:1708
Amazon Linux Security Advisory ALAS-2023-1941 vom 2023-02-22
https://alas.aws.amazon.com/AL2/ALAS-2023-1941.html
Amazon Linux Security Advisory ALAS-2024-2471 vom 2024-02-19
https://alas.aws.amazon.com/AL2/ALAS-2024-2471.html