Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Vulnerabilities 1
-
Low 3.3
Stack buffer overflow in "read_file" function
A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE libeconf leads to DoS via malformed config files. This issue affects libeconf: before 0.5.2.
Revision history
-
#8
Neue Updates von Ubuntu aufgenommen
-
#7
Neue Updates von Debian aufgenommen
-
#6
Referenz(en) aufgenommen: 2212463
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Korrektur Produktzuordnung
-
#3
Neue Updates von Fedora aufgenommen
-
#2
Neue Updates von Oracle Linux aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory - RHSA-2023:4347 vom 2023-08-01
https://access.redhat.com/errata/RHSA-2023:4347
-
Proof of Concept (PoC)
https://raw.githubusercontent.com/yangjiageng/PoC/master/libeconf-PoC/tst-logindefs1.c
-
Proof of Concept (PoC)
https://github.com/yangjiageng/PoC/blob/master/libeconf-PoC/read_file_503
-
Oracle Linux Security Advisory ELSA-2023-4347 vom 2023-08-10
https://oss.oracle.com/pipermail/el-errata/2023-August/014292.html
-
Fedora Security Advisory FEDORA-2023-6432BB65AE vom 2023-08-29
https://bodhi.fedoraproject.org/updates/FEDORA-2023-6432bb65ae
-
Fedora Security Advisory FEDORA-2023-52B5309835 vom 2023-08-29
https://bodhi.fedoraproject.org/updates/FEDORA-2023-52b5309835
-
Fedora Security Advisory FEDORA-2023-86B710BB4F vom 2023-08-29
https://bodhi.fedoraproject.org/updates/FEDORA-2023-86b710bb4f
-
Fedora Security Advisory FEDORA-2023-B4B77F950C vom 2023-08-29
https://bodhi.fedoraproject.org/updates/FEDORA-2023-b4b77f950c
-
SUSE Security Update SUSE-SU-2023:3639-1 vom 2023-09-18
https://lists.suse.com/pipermail/sle-security-updates/2023-September/016174.html
-
Debian Security Advisory DLA-4164 vom 2025-05-13
https://lists.debian.org/debian-lts-announce/2025/05/msg00016.html
-
Ubuntu Security Notice USN-8368-1 vom 2026-06-02
https://ubuntu.com/security/notices/USN-8368-1