WID-SEC-2024-0245 — cpio: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cpio ausnutzen, um Informationen offenzulegen.

GNU cpio ist ein populäres Programm zur Verarbeitung von Archivdateien. Es ist in vielen Linux Distributionen enthalten.

Mitre Vulnerability Database vom 2024-01-29
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-7207
Suse Bugzilla vom 2024-01-29
https://bugzilla.suse.com/show_bug.cgi?id=1218571
Debian Bug Report vom 2024-01-29
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1059163
SUSE Security Update SUSE-SU-2024:0305-1 vom 2024-02-01
https://lists.suse.com/pipermail/sle-security-updates/2024-February/017842.html
SUSE Security Update SUSE-SU-2024:0825-1 vom 2024-03-08
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018136.html
SUSE Security Update SUSE-SU-2024:0824-1 vom 2024-03-08
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018137.html
Ubuntu Security Notice USN-6755-1 vom 2024-04-29
https://ubuntu.com/security/notices/USN-6755-1
SUSE Security Update SUSE-SU-2024:0305-2 vom 2024-05-13
https://lists.suse.com/pipermail/sle-security-updates/2024-May/018511.html
SUSE Security Update SUSE-SU-2024:0305-3 vom 2024-08-19
https://lists.suse.com/pipermail/sle-security-updates/2024-August/019241.html
Dell Security Advisory DSA-2024-422 vom 2024-10-10
https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
XEROX Security Advisory XRX25-012 vom 2025-06-02
https://security.business.xerox.com/wp-content/uploads/2025/06/Xerox-Security-Bulletin-XRX25-012-for-Xerox-FreeFlow-Print-Server-v9.pdf