Medium WID-SEC-2024-1773 1 CVE

Apache Commons Compress: Schwachstelle ermöglicht Denial of Service

Published Aug 27, 2019 · Updated Aug 6, 2024 · Revision 5 · de-DE

Vendor: Apache Vendor: IBM Vendor: Red Hat Product: Commons Product: Enterprise Linux Product: Operational Decision Manager

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons Compress ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache Commons ist ein Apache-Projekt, das alle Aspekte der wiederverwendbaren Java-Komponenten behandelt.

Vulnerabilities 1

High 7.5

CVE-2019-12402 EPSS 16%

Denial of Service in Apache Commons Compress

The file name encoding algorithm used internally in Apache Commons Compress 1.15 to 1.18 can get into an infinite loop when faced with specially crafted inputs. This can lead to a denial of service attack if an attacker can choose the file names inside of an …

Apache Software Foundation Apache Commons Compress libcommons-compress-java org.apache.commons:commons-compress Debian Ubuntu Maven

Aug 29, 2019

Revision history

2024-08-06 #5
Neue Updates von IBM aufgenommen
2021-08-11 #4
Neue Updates von Red Hat aufgenommen
2019-10-16 #3
Referenz(en) aufgenommen: FEDORA-2019-DA0EAC1EB6
2019-10-15 #2
Referenz(en) aufgenommen: FEDORA-2019-C96A8D12B0
2019-08-27 #1
Initiale Fassung

References

Meldung auf der OSS Security Mailing Liste vom 2019-08-27
https://marc.info/?l=oss-security&m=156694246224538&w=2
Red Hat Security Advisory RHSA-2021:3140 vom 2021-08-11
https://access.redhat.com/errata/RHSA-2021:3140
IBM Security Bulletin 7163496 vom 2024-08-07
https://www.ibm.com/support/pages/node/7163496