High 1 exploited CVE WID-SEC-2023-2538 1 CVE

Mattermost: Mehrere Schwachstellen

Published Oct 3, 2023 · Updated Oct 3, 2023 · de-DE

Vendor: Mattermost Product: Mattermost Product: Mattermost < v2.8.1 Product: Mattermost < v5.5.1 Platform: Android Platform: iOS Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder beliebigen Programmcode auszuführen.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 1

High 8.8

CVE-2023-4863 Exploited Public exploit EPSS 100%

libwebp: OOB write in BuildHuffmanTable

Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: Critical)

Google Chrome libwebp chromium Browsers Debian Ubuntu Azure Linux Alpine Wolfi npm PyPI Go crates.io NuGet

Sep 12, 2023
KEV Sep 13, 2023

Revision history

2023-10-03 #1
Initiale Fassung

References

Mattermost Security Update vom 2023-10-03
https://mattermost.com/security-updates/