Medium WID-SEC-2023-1779 1 CVE

Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

Published Jul 18, 2023 · Updated Jul 18, 2023 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: Enterprise Linux 6 Product: Enterprise Linux 7 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

High 7.8

CVE-2023-34432

Heap-buffer-overflow in src/formats_i.c

A heap buffer overflow vulnerability was found in sox, in the lsx_readbuf function at sox/src/formats_i.c:98:16. This flaw can lead to a denial of service, code execution, or information disclosure.

Red Hat Fedora Red Hat Enterprise Linux 7 Red Hat Enterprise Linux 6 Linux Debian Azure Linux

Jul 10, 2023

Revision history

2023-07-18 #1
Initiale Fassung

References

Red Hat Security Advisory CVE-2023-34432 vom 2023-07-18
https://access.redhat.com/security/cve/CVE-2023-34432