Golang Go: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• Medium 6.5
  CVE-2023-29407

  Excessive CPU consumption when decoding 0-height images in golang.org/x/image/tiff

  A maliciously-crafted image can cause excessive CPU consumption in decoding. A tiled image with a height of 0 and a very large width can cause excessive CPU consumption, despite the image size (width * height) appearing to be zero.

  golang.org/x/image golang.org/x/image/tiff golang.org/x/image golang-golang-x-image Debian Ubuntu Go
  Aug 2, 2023
• Medium 6.5
  CVE-2023-29408

  Excessive resource consumption in golang.org/x/image/tiff

  The TIFF decoder does not place a limit on the size of compressed tile data. A maliciously-crafted image can exploit this to cause a small image (both in terms of pixel width/height, and encoded size) to make the decoder decode large amounts of compressed dat…

  golang.org/x/image golang.org/x/image/tiff golang-golang-x-image golang-golang-x-image Debian Ubuntu Go
  Aug 2, 2023
• Medium 6.1
  CVE-2023-3978

  Improper rendering of text nodes in golang.org/x/net/html

  Text nodes not in the HTML namespace are incorrectly literally rendered, causing text which should be escaped to not be. This could lead to an XSS attack.

  golang.org/x/net golang.org/x/net/html zot kots Debian Ubuntu Azure Linux Wolfi Go
  Aug 2, 2023

Revision history

1. 2026-03-31 #27

   Neue Updates von Ubuntu aufgenommen

2. 2026-03-12 #26

   Neue Updates von Ubuntu aufgenommen

3. 2025-11-27 #25

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

4. 2025-07-28 #24

   Neue Updates von Fedora aufgenommen

5. 2024-12-04 #23

   Neue Updates von Red Hat aufgenommen

6. 2024-11-18 #22

   Neue Updates von SUSE aufgenommen

7. 2024-10-14 #21

   Neue Updates von Splunk-SVD aufgenommen

8. 2024-04-25 #20

   Neue Updates von Red Hat aufgenommen

9. 2024-03-05 #19

   Neue Updates von Amazon aufgenommen

10. 2024-02-27 #18

    Neue Updates von Red Hat aufgenommen

11. 2024-02-11 #17

    Neue Updates von Fedora aufgenommen

12. 2024-02-05 #16

    Neue Updates von Amazon aufgenommen

13. 2024-02-04 #15

    Neue Updates von IBM aufgenommen

14. 2024-01-31 #14

    Neue Updates von Red Hat aufgenommen

15. 2024-01-09 #13

    Neue Updates von Amazon und Fedora aufgenommen

16. 2023-11-21 #12

    Neue Updates von Red Hat aufgenommen

17. 2023-11-14 #11

    Neue Updates von Red Hat aufgenommen

18. 2023-11-07 #10

    Neue Updates von Red Hat aufgenommen

19. 2023-10-31 #9

    Neue Updates von Red Hat aufgenommen

20. 2023-10-23 #8

    Neue Updates von Red Hat aufgenommen

21. 2023-10-18 #7

    Neue Updates von Red Hat aufgenommen

22. 2023-10-12 #6

    Neue Updates von Fedora aufgenommen

23. 2023-10-08 #5

    Neue Updates von Fedora aufgenommen

24. 2023-09-24 #4

    Neue Updates von Fedora aufgenommen

25. 2023-08-23 #3

    Neue Updates von Fedora aufgenommen

References

• Github Security Advisory vom 2023-08-01
  https://github.com/golang/go/issues/61581
• Github Security Advisory vom 2023-08-01
  https://github.com/golang/go/issues/61582
• Github Security Advisory vom 2023-08-01
  https://github.com/golang/go/issues/61615
• Fedora Security Advisory FEDORA-2023-DC7CCEB285 vom 2023-08-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-dc7cceb285
• Fedora Security Advisory FEDORA-2023-684EB03DB0 vom 2023-08-23
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-684eb03db0
• Fedora Security Advisory FEDORA-2023-C4B597D917 vom 2023-09-24
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-c4b597d917
• Fedora Security Advisory FEDORA-2023-28CFF1A2DE vom 2023-10-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-28cff1a2de
• Fedora Security Advisory FEDORA-2023-4D95D44E7B vom 2023-10-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-4d95d44e7b
• Fedora Security Advisory FEDORA-2023-C862A1E289 vom 2023-10-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-c862a1e289
• Fedora Security Advisory FEDORA-2023-FF1E594F3D vom 2023-10-12
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-ff1e594f3d
• Red Hat Security Advisory RHSA-2023:5888 vom 2023-10-19
  https://access.redhat.com/errata/RHSA-2023:5888
• Red Hat Security Advisory RHSA-2023:6031 vom 2023-10-24
  https://access.redhat.com/errata/RHSA-2023:6031
• Red Hat Security Advisory RHSA-2023:5007 vom 2023-11-01
  https://access.redhat.com/errata/RHSA-2023:5007
• Red Hat Security Advisory RHSA-2023:6474 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6474
• Red Hat Security Advisory RHSA-2023:6938 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:6938
• Red Hat Security Advisory RHSA-2023:6939 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:6939
• Red Hat Security Advisory RHSA-2023:7216 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:7216
• Red Hat Security Advisory RHSA-2023:7315 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7315
• Amazon Linux Security Advisory ALASECS-2024-031 vom 2024-01-09
  https://alas.aws.amazon.com/AL2/ALASECS-2024-031.html
• Fedora Security Advisory FEDORA-EPEL-2024-A0C6906833 vom 2024-01-09
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-a0c6906833
• Red Hat Security Advisory RHSA-2024:0485 vom 2024-01-31
  https://access.redhat.com/errata/RHSA-2024:0485
• IBM Security Bulletin 7114471 vom 2024-02-02
  https://www.ibm.com/support/pages/node/7114471
• Amazon Linux Security Advisory ALAS-2024-2446 vom 2024-02-06
  https://alas.aws.amazon.com/AL2/ALAS-2024-2446.html
• Amazon Linux Security Advisory ALASNITRO-ENCLAVES-2024-037 vom 2024-02-06
  https://alas.aws.amazon.com/AL2/ALASNITRO-ENCLAVES-2024-037.html
• Amazon Linux Security Advisory ALASDOCKER-2024-037 vom 2024-02-06
  https://alas.aws.amazon.com/AL2/ALASDOCKER-2024-037.html
• Fedora Security Advisory FEDORA-2024-E9CA3462AA vom 2024-02-12
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-e9ca3462aa
• Red Hat Security Advisory RHSA-2023:7198 vom 2024-02-28
  https://access.redhat.com/errata/RHSA-2023:7198
• Red Hat Security Advisory RHSA-2024:0944 vom 2024-02-28
  https://access.redhat.com/errata/RHSA-2024:0944
• Red Hat Security Advisory RHSA-2023:7197 vom 2024-02-28
  https://access.redhat.com/errata/RHSA-2023:7197
• Amazon Linux Security Advisory ALASECS-2024-035 vom 2024-03-06
  https://alas.aws.amazon.com/AL2/ALASECS-2024-035.html
• Red Hat Security Advisory RHSA-2024:1891 vom 2024-04-25
  https://access.redhat.com/errata/RHSA-2024:1891
• Splunk Security Advisory SVD-2024-1012 vom 2024-10-14
  https://advisory.splunk.com//advisories/SVD-2024-1012
• SUSE Security Update SUSE-SU-2024:4011-1 vom 2024-11-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019833.html
• SUSE Security Update SUSE-SU-2024:4019-1 vom 2024-11-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019832.html
• SUSE Security Update SUSE-SU-2024:4010-1 vom 2024-11-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019834.html
• Red Hat Security Advisory RHSA-2024:10523 vom 2024-12-04
  https://access.redhat.com/errata/RHSA-2024:10523
• Fedora Security Advisory FEDORA-EPEL-2025-3AD6D2FE5C vom 2025-07-28
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-3ad6d2fe5c
• Rocky Linux Security Advisory RLSA-2023:6939 vom 2025-11-28
  https://errata.build.resf.org/RLSA-2023:6939
• Rocky Linux Security Advisory RLSA-2023:6938 vom 2025-11-28
  https://errata.build.resf.org/RLSA-2023:6938
• Ubuntu Security Notice USN-8089-1 vom 2026-03-12
  https://ubuntu.com/security/notices/USN-8089-1
• Ubuntu Security Notice USN-8089-2 vom 2026-04-01
  https://ubuntu.com/security/notices/USN-8089-2