Skip to content
OpenAdvisories
Medium WID-SEC-2024-1240 1 CVE

OpenSSL: Schwachstelle ermöglicht Codeausführung, Datenmanipulation, Offenlegung von Informationen und Dos

Published May 28, 2024 · Updated Nov 12, 2026 · Revision 44 · de

Vendor: amazon Vendor: Broadcom Vendor: Debian Vendor: Dell Vendor: EMC Vendor: Fedora Vendor: Hitachi Vendor: HPE Vendor: IBM Vendor: Insyde Software Vendor: Meinberg Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Securepoint Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: ActiveIQ Unified Manager Product: AFF Product: AIX Product: App Connect Enterprise Product: Avamar Product: BIOS Product: Cognos Analytics Product: Command Suite Product: Computer Product: Configuration Manager Product: Enterprise Linux +29 more

Summary

Ein entfernter anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • Critical 9.8
    CVE-2024-4741

    Use After Free with SSL_free_buffers

    Issue summary: Calling the OpenSSL API function SSL_free_buffers may cause memory to be accessed that was previously freed in some situations Impact summary: A use after free can have a range of potential consequences such as the corruption of valid data, cra…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #44

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #43

    Neue Updates von Red Hat aufgenommen

  3. #42

    Neue Updates von IBM aufgenommen

  4. #41

    Neue Updates von Dell aufgenommen

  5. #40

    Neue Updates von Oracle Linux aufgenommen

  6. #39

    Neue Updates von Red Hat, Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  7. #38

    Neue Updates von NetApp aufgenommen

  8. #37

    Neue Updates von SUSE aufgenommen

  9. #36

    Neue Updates von SUSE aufgenommen

  10. #35

    Neue Updates von IBM aufgenommen

  11. #34

    Neue Updates von IBM aufgenommen

  12. #33

    Neue Updates von SUSE aufgenommen

  13. #32

    Neue Updates von HP aufgenommen

  14. #31

    Neue Updates von Dell aufgenommen

  15. #30

    Neue Updates von IBM aufgenommen

  16. #29

    Neue Updates von IBM aufgenommen

  17. #28

    Neue Updates von IBM aufgenommen

  18. #27

    Neue Updates von Red Hat aufgenommen

  19. #26

    Neue Updates von XEROX aufgenommen

  20. #25

    Neue Updates von IBM aufgenommen

  21. #24

    Neue Updates von Red Hat aufgenommen

  22. #23

    Neue Updates von HP aufgenommen

  23. #22

    Neue Updates von Insyde aufgenommen

  24. #21

    Neue Updates von Red Hat aufgenommen

  25. #20

    Neue Updates von Debian aufgenommen

References