Skip to content
OpenAdvisories
High WID-SEC-2024-0626 2 CVEs

Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

Published Mar 13, 2024 · Updated Oct 16, 2024 · Revision 4 · de-DE

Vendor: Fedora Vendor: Red Hat Product: Enterprise Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • Critical 9.8
    CVE-2024-27304 Public exploit

    pgx SQL Injection via Protocol Message Size Overflow

    pgx is a PostgreSQL driver and toolkit for Go. SQL injection can occur if an attacker can cause a single query or bind message to exceed 4 GB in size. An integer overflow in the calculated message size can cause the one large message to be sent as multiple me…

    jackc pgx kots k3s Debian Ubuntu Azure Linux Wolfi Go
  • High 8.1
    CVE-2024-27289

    pgx SQL Injection via Line Comment Creation

    pgx is a PostgreSQL driver and toolkit for Go. Prior to version 4.18.2, SQL injection can occur when all of the following conditions are met: the non-default simple protocol is used; a placeholder for a numeric value must be immediately preceded by a minus; t…

    jackc pgx kots telegraf Debian Ubuntu Azure Linux Wolfi Go

Revision history

  1. #4

    Neue Updates von Red Hat aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von Fedora aufgenommen

  4. #1

    Initiale Fassung

References