Skip to content
OpenAdvisories
Medium WID-SEC-2024-1465 1 CVE

IBM License Metric Tool: Schwachstelle ermöglicht Denial of Service

Published Jun 26, 2024 · Updated Jul 15, 2024 · Revision 3 · de-DE

Vendor: IBM Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: License Metric Tool Product: Rocky Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM License Metric Tool ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das IBM License Metric Tool dient der Lizenzverwaltung für IBM Produkte.

Vulnerabilities 1

  • Medium 5.3
    CVE-2024-35176 Public exploit

    REXML contains a denial of service vulnerability

    REXML is an XML toolkit for Ruby. The REXML gem before 3.2.6 has a denial of service vulnerability when it parses an XML that has many `<`s in an attribute value. Those who need to parse untrusted XMLs may be impacted to this vulnerability. The REXML gem 3.2.…

    ruby rexml kube-fluentd-operator ruby2.3 Debian Ubuntu Azure Linux Wolfi RubyGems

Revision history

  1. #3

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References