Medium WID-SEC-2023-1529 1 CVE

less: Schwachstelle ermöglicht Denial of Service

Published Jun 21, 2023 · Updated Oct 9, 2023 · Revision 2 · de-DE

Vendor: Fedora Vendor: gentoo Vendor: Oracle Vendor: Red Hat Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in less ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

"less" ist ein Kommandozeilen-Textbetrachter für Linux, mit dem der Benutzer den Inhalt einer Datei anzeigen und durch Vor- und Zurückblättern in der Datei navigieren kann.

Vulnerabilities 1

High 7.5

CVE-2022-46663

In GNU Less before 609, crafted data can result in "less -R" not filtering ANSI escape sequences sent to the terminal.

less less less Debian Ubuntu Azure Linux

Feb 7, 2023

Revision history

2023-10-09 #2
Neue Updates von Gentoo aufgenommen
2023-06-21 #1
Initiale Fassung

References

Gentoo Linux Security Advisory GLSA-202310-11 vom 2023-10-10
https://security.gentoo.org/glsa/202310-11
RedHat Security Advisory vom 2023-06-21
https://access.redhat.com/errata/RHSA-2023:3725
Oracle Security Advisory vom 2023-06-21
http://linux.oracle.com/errata/ELSA-2023-3725.html