Skip to content
OpenAdvisories
High WID-SEC-2023-2629 1 CVE

Red Hat Enterprise Linux (python-reportlab): Schwachstelle ermöglicht Codeausführung

Published Oct 10, 2023 · Updated Apr 21, 2024 · Revision 7 · de-DE

Vendor: Fedora Vendor: Oracle Vendor: Red Hat Product: Enterprise Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente "python-reportlab" ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • Critical 9.8
    CVE-2019-19450

    ReportLab vulnerable to remote code execution via paraparser

    paraparser in ReportLab before 3.5.31 allows remote code execution because start_unichar in paraparser.py evaluates untrusted user input in a unichar element in a crafted XML document with '<unichar code="' followed by arbitrary Python code, a similar issue t…

    reportlab python-reportlab python-reportlab Debian Ubuntu PyPI

Revision history

  1. #7

    Neue Updates von Fedora aufgenommen

  2. #6

    Neue Updates von CentOS aufgenommen

  3. #5

    Neue Updates von CentOS aufgenommen

  4. #4

    Neue Updates von Oracle Linux aufgenommen

  5. #3

    Neue Updates von Red Hat aufgenommen

  6. #2

    Neue Updates von Oracle Linux aufgenommen

  7. #1

    Initiale Fassung

References