bzip2: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Summary

Product

Vulnerabilities 1

• Critical 9.8
  CVE-2019-12900

  out-of-bounds write when there are many bzip2 selectors

  BZ2_decompress in decompress.c in bzip2 through 1.0.6 has an out-of-bounds write when there are many selectors.

  clamav clamav bzip2 bzip2 Debian Ubuntu Alpine Hackage
  Jun 19, 2019

Revision history

1. 2025-05-14 #28

   Neue Updates von IBM aufgenommen

2. 2025-04-21 #27

   Neue Updates von Red Hat aufgenommen

3. 2025-03-10 #26

   Neue Updates von IBM aufgenommen

4. 2025-02-27 #25

   Neue Updates von Red Hat aufgenommen

5. 2025-02-18 #24

   Neue Updates von IBM und IBM-APAR aufgenommen

6. 2025-02-13 #23

   Neue Updates von BROCADE aufgenommen

7. 2025-02-11 #22

   Neue Updates von Red Hat aufgenommen

8. 2025-02-06 #21

   Neue Updates von Red Hat aufgenommen

9. 2025-02-05 #20

   Neue Updates von Red Hat aufgenommen

10. 2025-02-03 #19

    Neue Updates von Red Hat und Oracle Linux aufgenommen

11. 2025-01-29 #18

    Neue Updates von Oracle Linux aufgenommen

12. 2025-01-27 #17

    Neue Updates von Red Hat aufgenommen

13. 2024-12-04 #16

    Neue Updates von Red Hat aufgenommen

14. 2024-11-06 #15

    Neue Updates von Oracle Linux aufgenommen

15. 2024-11-05 #14

    Neue Updates von Red Hat aufgenommen

16. 2023-12-12 #13

    Neue Updates von IBM aufgenommen

17. 2021-06-23 #12

    Neue Updates von Amazon aufgenommen

18. 2019-11-13 #11

    Neue Updates von F5 aufgenommen

19. 2019-10-17 #10

    Neue Updates von EMC aufgenommen

20. 2019-09-08 #9

    Neue Updates von Ubuntu aufgenommen

21. 2019-08-25 #8

    Referenz(en) aufgenommen: FEDORA-2019-AABCB53EC6, FEDORA-2019-5C2DC50262

22. 2019-08-18 #7

    Neue Updates von SUSE aufgenommen

23. 2019-08-06 #6

    Neue Updates von SUSE und FreeBSD aufgenommen

24. 2019-07-29 #5

    Neue Updates von SUSE aufgenommen

25. 2019-07-23 #4

    Neue Updates von SUSE aufgenommen

References

• NATIONAL VULNERABILITY DATABASE vom 2019-06-23
  https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-12900
• Ubuntu Security Notice USN-4038-2 vom 2019-06-26
  https://usn.ubuntu.com/4038-2/
• SUSE Security Update SUSE-SU-2019:1846-1 vom 2019-07-15
  https://www.suse.com/support/update/announcement/2019/suse-su-20191846-1.html
• SUSE Security Update SUSE-SU-2019:14122-1 vom 2019-07-15
  https://www.suse.com/support/update/announcement/2019/suse-su-201914122-1.html
• SUSE Security Update SUSE-SU-2019:1955-1 vom 2019-07-23
  https://www.suse.com/support/update/announcement/2019/suse-su-20191955-1.html
• SUSE Security Update SUSE-SU-2019:2004-1 vom 2019-07-29
  https://www.suse.com/support/update/announcement/2019/suse-su-20192004-1.html
• SUSE Security Update SUSE-SU-2019:2013-1 vom 2019-07-30
  https://www.suse.com/support/update/announcement/2019/suse-su-20192013-1.html
• SUSE Security Update SUSE-SU-2019:14139-1 vom 2019-08-07
  https://www.suse.com/support/update/announcement/2019/suse-su-201914139-1.html
• SUSE Security Update SUSE-SU-2019:2013-2 vom 2019-08-17
  https://www.suse.com/support/update/announcement/2019/suse-su-20192013-2.html
• Ubuntu Security Notice USN-4038-3 vom 2019-09-07
  https://pivotal.io/security/usn-4038-3
• EMC Security Advisory DSA-2019-149 vom 2019-10-18
  https://www.dell.com/support/security/de-de/details/DOC-108411/DSA-2019-149-RSA-Authentication-Manager-Security-Update-for-Third-Party-Component-Vulnerabilitie
• F5 Security Advisory K68713584 vom 2019-11-13
  https://support.f5.com/csp/article/K68713584?utm_source=f5support&utm_medium=RSS
• Amazon Linux Security Advisory ALAS-2021-1652 vom 2021-06-23
  https://alas.aws.amazon.com/AL2/ALAS-2021-1652.html
• IBM Security Bulletin 7096372 vom 2023-12-13
  https://www.ibm.com/support/pages/node/7096372
• Red Hat Security Advisory RHSA-2024:8922 vom 2024-11-06
  https://access.redhat.com/errata/RHSA-2024:8922
• Oracle Linux Security Advisory ELSA-2024-8922 vom 2024-11-06
  https://linux.oracle.com/errata/ELSA-2024-8922.html
• Red Hat Security Advisory RHSA-2024:10803 vom 2024-12-04
  https://access.redhat.com/errata/RHSA-2024:10803
• Red Hat Security Advisory RHSA-2025:0733 vom 2025-01-28
  https://access.redhat.com/errata/RHSA-2025:0733
• Oracle Linux Security Advisory ELSA-2025-0733 vom 2025-01-30
  https://linux.oracle.com/errata/ELSA-2025-0733.html
• RedHat Security Advisory
  https://access.redhat.com/errata/RHSA-2025:0925
• Oracle Linux Security Advisory ELSA-2025-0925 vom 2025-02-04
  https://linux.oracle.com/errata/ELSA-2025-0925.html
• Red Hat Security Advisory RHSA-2025:0839 vom 2025-02-06
  https://access.redhat.com/errata/RHSA-2025:0839
• Red Hat Security Advisory RHSA-2025:0840 vom 2025-02-06
  https://access.redhat.com/errata/RHSA-2025:0840
• Red Hat Security Advisory RHSA-2025:1154 vom 2025-02-06
  https://access.redhat.com/errata/RHSA-2025:1154
• Red Hat Security Advisory RHSA-2025:1128 vom 2025-02-12
  https://access.redhat.com/errata/RHSA-2025:1128
• Brocade Security Advisory BSA-2025-2889 vom 2025-02-13
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25416
• IBM Security Bulletin 7183571 vom 2025-02-18
  https://www.ibm.com/support/pages/node/7183571
• Red Hat Security Advisory RHSA-2025:1925 vom 2025-02-27
  https://access.redhat.com/errata/RHSA-2025:1925
• IBM Security Bulletin 7185353 vom 2025-03-11
  https://www.ibm.com/support/pages/node/7185353
• Red Hat Security Advisory RHSA-2025:4005 vom 2025-04-17
  https://access.redhat.com/errata/RHSA-2025:4005
• IBM Security Bulletin 7233394 vom 2025-05-14
  https://www.ibm.com/support/pages/node/7233394