Medium WID-SEC-2023-2352 1 CVE

Apache Commons: Schwachstelle ermöglicht Denial of Service

Published Sep 13, 2023 · Updated Aug 11, 2026 · Revision 5 · de-DE

Vendor: Apache Vendor: Dell Vendor: IBM Product: Commons Product: Data Protection Advisor Product: InfoSphere Information Server Product: QRadar SIEM Product: Security Guardium Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache Commons ist ein Apache-Projekt, das alle Aspekte der wiederverwendbaren Java-Komponenten behandelt.

Vulnerabilities 1

Medium 5.5

CVE-2023-42503

Apache Commons Compress: Denial of service via CPU consumption for malformed TAR file

Improper Input Validation, Uncontrolled Resource Consumption vulnerability in Apache Commons Compress in TAR parsing.This issue affects Apache Commons Compress: from 1.22 before 1.24.0. Users are recommended to upgrade to version 1.24.0, which fixes the issue…

Apache Software Foundation Apache Commons Compress trino trino-plugin-opensearch Debian Ubuntu Wolfi Maven

Sep 14, 2023

Revision history

2026-08-11 #5
Neue Updates von IBM aufgenommen
2026-01-25 #4
Neue Updates von Dell aufgenommen
2024-03-27 #3
Neue Updates von IBM aufgenommen
2023-12-12 #2
Neue Updates von IBM aufgenommen
2023-09-13 #1
Initiale Fassung

References

Mailing List OSS Security vom 2023-09-13
https://seclists.org/oss-sec/2023/q3/177
IBM Security Bulletin 7095695 vom 2023-12-12
https://www.ibm.com/support/pages/node/7095695
IBM Security Bulletin 7145367 vom 2024-03-27
https://www.ibm.com/support/pages/node/7145367
Deell Security Update
https://www.dell.com/support/kbdoc/en-us/000281732/dsa-2025-075-security-update-for-dell-data-protection-advisor-for-multiple-component-vulnerabilities
IBM Security Bulletin 7282651 vom 2026-08-11
https://www.ibm.com/support/pages/node/7282651