Medium WID-SEC-2024-0815 1 CVE

bzip2: Schwachstelle ermöglicht Denial of Service

Published Apr 8, 2024 · Updated Apr 8, 2024 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in bzip2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

bzip2 ist ein frei verfügbares Komprimierungsprogramm zur verlustfreien Kompression von Dateien.

Vulnerabilities 1

Medium 4.3

CVE-2024-3508

Bzip2: compressed content bomb leads to denial of service of bombastic api

A flaw was found in Bombastic, which allows authenticated users to upload compressed (bzip2 or zstd) SBOMs. The API endpoint verifies the presence of some fields and values in the JSON. To perform this verification, the uploaded file must first be decompresse…

Red Hat Red Hat Trusted Profile Analyzer

Apr 25, 2024

Revision history

2024-04-08 #1
Initiale Fassung

References

Red Hat Bugzilla vom 2024-04-08
https://bugzilla.redhat.com/show_bug.cgi?id=2274109
Red Product Security vom 2024-04-08
https://access.redhat.com/security/cve/CVE-2024-3508