Skip to content
OpenAdvisories
Medium WID-SEC-2024-1945 2 CVEs

Red Hat Enterprise Linux (libvpx): Mehrere Schwachstellen ermöglichen Denial of Service

Published Aug 28, 2024 · Updated Mar 9, 2026 · Revision 13 · de-DE

Vendor: amazon Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Ubuntu Vendor: Xerox Product: Enterprise Linux Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux

Summary

Ein entfernter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Komponente libvpx ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • Medium 5.9
    CVE-2024-5197

    Integer overflow in libvpx

    There exists interger overflows in libvpx in versions prior to 1.14.1. Calling vpx_img_alloc() with a large value of the d_w, d_h, or align parameter may result in integer overflows in the calculations of buffer sizes and offsets and some fields of the return…

    Chromium libvpx libvpx libvpx Debian Ubuntu Azure Linux Alpine
  • Medium 5.7
    CVE-2023-6349

    Heap overflow in libvpx

    A heap overflow vulnerability exists in libvpx - Encoding a frame that has larger dimensions than the originally configured size with VP9 may result in a heap overflow in libvpx. We recommend upgrading to version 1.13.1 or above

    Chromium libvpx libvpx libvpx Debian Ubuntu

Revision history

  1. #13

    Neue Updates von Red Hat aufgenommen

  2. #12

    Neue Updates von Amazon aufgenommen

  3. #11

    Neue Updates von Amazon aufgenommen

  4. #10

    Neue Updates von Red Hat aufgenommen

  5. #9

    Neue Updates von Amazon aufgenommen

  6. #8

    Neue Updates von Ubuntu aufgenommen

  7. #7

    Neue Updates von XEROX aufgenommen

  8. #6

    Neue Updates von Oracle Linux aufgenommen

  9. #5

    Neue Updates von Red Hat aufgenommen

  10. #4

    Neue Updates von IBM aufgenommen

  11. #3

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  12. #2

    Neue Updates von Oracle Linux aufgenommen

  13. #1

    Initiale Fassung

References