Medium WID-SEC-2023-1993 1 CVE

Red Hat Enterprise Linux (aspell): Schwachstelle ermöglicht Codeausführung

Published May 10, 2022 · Updated Feb 26, 2024 · Revision 3 · de-DE

Vendor: amazon Vendor: gentoo Vendor: Red Hat Product: Enterprise Linux Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux im Paket "aspell" ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

Unscored —

CVE-2019-25051

objstack in GNU Aspell 0.60.8 has a heap-based buffer overflow in acommon::ObjStack::dup_top (called from acommon::Stri…

aspell aspell aspell aspell Debian Ubuntu Azure Linux Alpine

Jul 20, 2021

Revision history

2024-02-26 #3
Neue Updates von Gentoo aufgenommen
2023-08-08 #2
Neue Updates von Amazon aufgenommen
2022-05-10 #1
Initiale Fassung

References

Red Hat Security Advisory vom 2022-05-10
https://access.redhat.com/errata/RHSA-2022:1808
Amazon Linux Security Advisory ALAS-2023-2199 vom 2023-08-09
https://alas.aws.amazon.com/AL2/ALAS-2023-2199.html
Gentoo Linux Security Advisory GLSA-202402-31 vom 2024-02-26
https://security.gentoo.org/glsa/202402-31