Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU tar ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
GNU Tar ist ein populäres Programm zur Verarbeitung von Archivdateien. Es ist in vielen Linux Distributionen enthalten.
Vulnerabilities 1
-
Medium 6.2
In GNU tar before 1.35, mishandled extension attributes in a PAX archive can lead to an application crash in xheader.c.
Revision history
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von Meinberg aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Amazon aufgenommen
-
#1
Initiale Fassung
References
-
Debian Security Advisory DLA-3755 vom 2024-03-09
https://lists.debian.org/debian-lts-announce/2024/03/msg00008.html
-
Pro-Linux.de vom 2023-12-10
https://www.pro-linux.de/sicherheit/2/78719/denial-of-service-in-gnu-tar.html
-
Ubuntu USN-6543-1
https://ubuntu.com/security/notices/USN-6543-1
-
Amazon Linux Security Advisory ALAS-2024-2390 vom 2024-01-10
https://alas.aws.amazon.com/AL2/ALAS-2024-2390.html
-
SUSE Security Update SUSE-SU-2024:0070-1 vom 2024-01-10
https://lists.suse.com/pipermail/sle-security-updates/2024-January/017618.html
-
SUSE Security Update SUSE-SU-2024:0070-1 vom 2024-01-10
https://lists.suse.com/pipermail/sle-security-updates/2024-January/017612.html
-
SUSE Security Update SUSE-SU-2024:0070-1 vom 2024-01-10
https://lists.suse.com/pipermail/sle-security-updates/2024-January/017616.html
-
SUSE Security Update SUSE-SU-2024:0071-1 vom 2024-01-10
https://lists.suse.com/pipermail/sle-security-updates/2024-January/017615.html
-
SUSE Security Update SUSE-SU-2024:0070-1 vom 2024-01-10
https://lists.suse.com/pipermail/sle-security-updates/2024-January/017617.html
-
SUSE Security Update SUSE-SU-2024:0070-1 vom 2024-01-10
https://lists.suse.com/pipermail/sle-security-updates/2024-January/017611.html
-
Meinberg Security Advisory
https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2024-01-lantime-firmware-v7-08-007.htm
-
SUSE Security Update SUSE-SU-2024:0070-2 vom 2024-07-09
https://lists.suse.com/pipermail/sle-security-updates/2024-July/018912.html