Red Hat Enterprise Linux (libvpx): Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 8.8
  CVE-2023-5217 Exploited Public exploit EPSS 49%

  Electron affected by libvpx's heap buffer overflow in vp8 encoding

  Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

  Google Chrome libvpx chromium Browsers Debian Ubuntu Alpine npm
  Sep 28, 2023

  KEV Oct 2, 2023
• Unscored —
  CVE-2023-44488

  VP9 in libvpx before 1.13.1 mishandles widths, leading to a crash related to encoding.

  mozjs38 mozjs52 mozjs68 mozjs78 Debian Ubuntu Azure Linux
  Sep 30, 2023

Revision history

1. 2026-03-17 #15

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

2. 2025-08-04 #14

   Neue Updates von Amazon aufgenommen

3. 2024-12-18 #13

   Neue Updates von Ubuntu aufgenommen

4. 2024-07-11 #12

   Neue Updates von SUSE aufgenommen

5. 2024-03-03 #11

   Neue Updates von XEROX aufgenommen

6. 2023-11-01 #10

   Neue Updates von Ubuntu aufgenommen

7. 2023-10-31 #9

   Neue Updates von Oracle Linux aufgenommen

8. 2023-10-30 #8

   Neue Updates von Red Hat und Oracle Linux aufgenommen

9. 2023-10-23 #7

   Neue Updates von Ubuntu aufgenommen

10. 2023-10-19 #6

    Neue Updates von Amazon aufgenommen

11. 2023-10-17 #5

    Neue Updates von Amazon aufgenommen

12. 2023-10-15 #4

    Neue Updates von Red Hat aufgenommen

13. 2023-10-12 #3

    Neue Updates von Oracle Linux aufgenommen

14. 2023-10-10 #2

    Neue Updates von Oracle Linux aufgenommen

15. 2023-10-09 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2023:5534 vom 2023-10-09
  https://access.redhat.com/errata/RHSA-2023:5534
• Red Hat Security Advisory RHSA-2023:5535 vom 2023-10-09
  https://access.redhat.com/errata/RHSA-2023:5535
• Red Hat Security Advisory RHSA-2023:5536 vom 2023-10-09
  https://access.redhat.com/errata/RHSA-2023:5536
• Red Hat Security Advisory RHSA-2023:5537 vom 2023-10-09
  https://access.redhat.com/errata/RHSA-2023:5537
• Red Hat Security Advisory RHSA-2023:5538 vom 2023-10-09
  https://access.redhat.com/errata/RHSA-2023:5538
• Red Hat Security Advisory RHSA-2023:5539 vom 2023-10-09
  https://access.redhat.com/errata/RHSA-2023:5539
• Red Hat Security Advisory RHSA-2023:5540 vom 2023-10-09
  https://access.redhat.com/errata/RHSA-2023:5540
• Oracle Linux Security Advisory ELSA-2023-5537 vom 2023-10-11
  https://linux.oracle.com/errata/ELSA-2023-5537.html
• Oracle Linux Security Advisory ELSA-2023-5539 vom 2023-10-12
  http://linux.oracle.com/errata/ELSA-2023-5539.html
• Red Hat Security Advisory RHSA-2023:5540 vom 2023-10-16
  https://access.redhat.com/errata/RHSA-2023:5540.html
• Red Hat Security Advisory RHSA-2023:5535 vom 2023-10-16
  https://access.redhat.com/errata/RHSA-2023:5535.html
• Amazon Linux Security Advisory ALASFIREFOX-2023-016 vom 2023-10-18
  https://alas.aws.amazon.com/AL2/ALASFIREFOX-2023-016.html
• Amazon Linux Security Advisory ALAS2-2023-2294 vom 2023-10-20
  https://alas.aws.amazon.com/AL2/ALAS-2023-2294.html
• Ubuntu Security Notice USN-6403-2 vom 2023-10-23
  https://ubuntu.com/security/notices/USN-6403-2
• Red Hat Security Advisory RHSA-2023:6193 vom 2023-10-31
  https://access.redhat.com/errata/RHSA-2023:6193
• Red Hat Security Advisory RHSA-2023:6188 vom 2023-10-31
  https://access.redhat.com/errata/RHSA-2023:6188
• Red Hat Security Advisory RHSA-2023:6191 vom 2023-10-31
  https://access.redhat.com/errata/RHSA-2023:6191
• Red Hat Security Advisory RHSA-2023:6189 vom 2023-10-31
  https://access.redhat.com/errata/RHSA-2023:6189
• Red Hat Security Advisory RHSA-2023:6190 vom 2023-10-31
  https://access.redhat.com/errata/RHSA-2023:6190
• Red Hat Security Advisory RHSA-2023:6192 vom 2023-10-31
  https://access.redhat.com/errata/RHSA-2023:6192
• Red Hat Security Advisory RHSA-2023:6194 vom 2023-10-31
  https://access.redhat.com/errata/RHSA-2023:6194
• Red Hat Security Advisory RHSA-2023:6198 vom 2023-10-31
  https://access.redhat.com/errata/RHSA-2023:6198
• Red Hat Security Advisory RHSA-2023:6199 vom 2023-10-31
  https://access.redhat.com/errata/RHSA-2023:6199
• Oracle Linux Security Advisory ELSA-2023-6162 vom 2023-10-30
  https://linux.oracle.com/errata/ELSA-2023-6162.html
• Oracle Linux Security Advisory ELSA-2023-6194 vom 2023-10-31
  https://linux.oracle.com/errata/ELSA-2023-6194.html
• Oracle Linux Security Advisory ELSA-2023-6187 vom 2023-11-01
  http://linux.oracle.com/errata/ELSA-2023-6187.html
• Oracle Linux Security Advisory ELSA-2023-6191 vom 2023-11-01
  http://linux.oracle.com/errata/ELSA-2023-6191.html
• Oracle Linux Security Advisory ELSA-2023-6193 vom 2023-11-01
  http://linux.oracle.com/errata/ELSA-2023-6193.html
• Oracle Linux Security Advisory ELSA-2023-6194 vom 2023-11-01
  http://linux.oracle.com/errata/ELSA-2023-6194.html
• Oracle Linux Security Advisory ELSA-2023-6188 vom 2023-11-01
  https://linux.oracle.com/errata/ELSA-2023-6188.html
• Ubuntu Security Notice USN-6403-3 vom 2023-11-01
  https://ubuntu.com/security/notices/USN-6403-3
• XEROX Security Advisory XRX24-004 vom 2024-03-04
  https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox%C2%AE-Security-Bulletin-XRX24-004-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v7.pdf
• XEROX Security Advisory XRX24-005 vom 2024-03-04
  https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox-Security-Bulletin-XRX24-005-Xerox-FreeFlow%C2%AE-Print-Server-v9_Feb-2024.pdf
• SUSE Security Update SUSE-SU-2024:2409-1 vom 2024-07-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018928.html
• SUSE Security Update SUSE-SU-2024:2409-1 vom 2024-07-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018927.html
• Ubuntu Security Notice USN-7172-1 vom 2024-12-18
  https://ubuntu.com/security/notices/USN-7172-1
• Amazon Linux Security Advisory ALAS2-2025-2960 vom 2025-08-05
  https://alas.aws.amazon.com/AL2/ALAS2-2025-2960.html
• Rocky Linux Security Advisory RLSA-2023:5537 vom 2026-03-18
  https://errata.build.resf.org/RLSA-2023:5537