Summary
Ein entfernter Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Go ist eine quelloffene Programmiersprache.
Vulnerabilities 3
-
High 7.5
Stack exhaustion in Decoder.Decode in encoding/gob
Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion. This is a follow-up to CVE-2022-30635.
-
High 7.5
Stack exhaustion in Parse in go/build/constraint
Calling Parse on a "// +build" build tag line with deeply nested expressions can cause a panic due to stack exhaustion.
-
Medium 4.3
Stack exhaustion in all Parse functions in go/parser
Calling any of the Parse functions on Go source code which contains deeply nested literals can cause a panic due to stack exhaustion.
Revision history
-
#63
Neue Updates von Oracle Linux aufgenommen
-
#62
Neue Updates von Oracle Linux aufgenommen
-
#61
Neue Updates von Red Hat aufgenommen
-
#60
Neue Updates von Oracle Linux aufgenommen
-
#59
Neue Updates von Red Hat aufgenommen
-
#58
Neue Updates von Red Hat aufgenommen
-
#57
Neue Updates von Red Hat aufgenommen
-
#56
Neue Updates von Red Hat aufgenommen
-
#55
Neue Updates von Red Hat aufgenommen
-
#54
Neue Updates von Red Hat aufgenommen
-
#53
Neue Updates von Oracle Linux aufgenommen
-
#52
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#51
Neue Updates von Red Hat aufgenommen
-
#50
Neue Updates von XEROX und Splunk-SVD aufgenommen
-
#49
Neue Updates von Oracle Linux aufgenommen
-
#48
Neue Updates von Red Hat aufgenommen
-
#47
Neue Updates von IBM aufgenommen
-
#46
Neue Updates von Red Hat aufgenommen
-
#45
Neue Updates von Amazon aufgenommen
-
#44
Neue Updates von Oracle Linux aufgenommen
-
#43
Neue Updates von Red Hat aufgenommen
-
#42
Neue Updates von Amazon aufgenommen
-
#41
Neue Updates von Red Hat aufgenommen
-
#40
Neue Updates von Red Hat aufgenommen
-
#39
Neue Updates von Red Hat aufgenommen
References
-
Google Groups Golang Announce vom 2024-09-05
https://groups.google.com/g/golang-announce/c/K-cEzDeCtpc
-
OSS Security Mailing List vom 2024-09-05
https://seclists.org/oss-sec/2024/q3/248
-
golang/go GitHub vom 2024-09-05
https://go.dev/issue/69138
-
golang/go GitHub vom 2024-09-05
https://go.dev/issue/69139
-
golang/go GitHub vom 2024-09-05
https://go.dev/issue/69141
-
SUSE Security Update SUSE-SU-2024:3196-1 vom 2024-09-10
https://lists.suse.com/pipermail/sle-security-updates/2024-September/019410.html
-
SUSE Security Update SUSE-SU-2024:3197-1 vom 2024-09-10
https://lists.suse.com/pipermail/sle-security-updates/2024-September/019409.html
-
SUSE Security Update SUSE-SU-2024:3214-1 vom 2024-09-12
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/IPEONFWNX7YQGJBYPCZAUZCZ2WXIQW62/
-
SUSE Security Update SUSE-SU-2024:3213-1 vom 2024-09-12
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/DHMLLZUAU3JK37745OCU5XWTW5Z4B4Y6/
-
Red Hat Security Advisory RHSA-2024:6913 vom 2024-09-23
https://access.redhat.com/errata/RHSA-2024:6913
-
Red Hat Security Advisory RHSA-2024:6914 vom 2024-09-23
https://access.redhat.com/errata/RHSA-2024:6914
-
Red Hat Security Advisory RHSA-2024:6908 vom 2024-09-23
https://access.redhat.com/errata/RHSA-2024:6908
-
Red Hat Security Advisory RHSA-2024:6912 vom 2024-09-23
https://access.redhat.com/errata/RHSA-2024:6912
-
Red Hat Security Advisory RHSA-2024:6946 vom 2024-09-23
https://access.redhat.com/errata/RHSA-2024:6946
-
Oracle Linux Security Advisory ELSA-2024-6946 vom 2024-09-24
https://linux.oracle.com/errata/ELSA-2024-6946.html
-
Red Hat Security Advisory RHSA-2024:6947 vom 2024-09-23
https://access.redhat.com/errata/RHSA-2024:6947
-
Oracle Linux Security Advisory ELSA-2024-6908 vom 2024-09-23
https://linux.oracle.com/errata/ELSA-2024-6908.html
-
Oracle Linux Security Advisory ELSA-2024-6947 vom 2024-09-24
https://linux.oracle.com/errata/ELSA-2024-6947.html
-
Oracle Linux Security Advisory ELSA-2024-6913 vom 2024-09-24
http://linux.oracle.com/errata/ELSA-2024-6913.html
-
Red Hat Security Advisory RHSA-2024:7102 vom 2024-09-25
https://access.redhat.com/errata/RHSA-2024:7102
-
Red Hat Security Advisory RHSA-2024:7136 vom 2024-09-25
https://access.redhat.com/errata/RHSA-2024:7136
-
Oracle Linux Security Advisory ELSA-2024-7136 vom 2024-09-26
https://linux.oracle.com/errata/ELSA-2024-7136.html
-
Oracle Linux Security Advisory ELSA-2024-7135 vom 2024-09-26
https://linux.oracle.com/errata/ELSA-2024-7135.html
-
Red Hat Security Advisory RHSA-2024:7135 vom 2024-09-25
https://access.redhat.com/errata/RHSA-2024:7135
-
Red Hat Security Advisory RHSA-2024:7103 vom 2024-09-25
https://access.redhat.com/errata/RHSA-2024:7103
-
Red Hat Security Advisory RHSA-2024:7202 vom 2024-09-26
https://access.redhat.com/errata/RHSA-2024:7202
-
Red Hat Security Advisory RHSA-2024:7204 vom 2024-09-26
https://access.redhat.com/errata/RHSA-2024:7204
-
Red Hat Security Advisory RHSA-2024:7206 vom 2024-09-26
https://access.redhat.com/errata/RHSA-2024:7206
-
Oracle Linux Security Advisory ELSA-2024-7204 vom 2024-09-27
https://linux.oracle.com/errata/ELSA-2024-7204.html
-
Red Hat Security Advisory RHSA-2024:7261 vom 2024-09-26
https://access.redhat.com/errata/RHSA-2024:7261
-
Red Hat Security Advisory RHSA-2024:7262 vom 2024-09-26
https://access.redhat.com/errata/RHSA-2024:7262
-
Red Hat Security Advisory RHSA-2024:7205 vom 2024-09-26
https://access.redhat.com/errata/RHSA-2024:7205
-
Red Hat Security Advisory RHSA-2024:7207 vom 2024-09-26
https://access.redhat.com/errata/RHSA-2024:7207
-
Red Hat Security Advisory RHSA-2024:7208 vom 2024-09-26
https://access.redhat.com/errata/RHSA-2024:7208
-
Oracle Linux Security Advisory ELSA-2024-7262 vom 2024-09-28
https://linux.oracle.com/errata/ELSA-2024-7262.html
-
Red Hat Security Advisory RHSA-2024:7350 vom 2024-09-30
https://access.redhat.com/errata/RHSA-2024:7350
-
Red Hat Security Advisory RHSA-2024:7351 vom 2024-09-30
https://access.redhat.com/errata/RHSA-2024:7351
-
Rocky Linux Security Advisory RLSA-2024:6947 vom 2024-09-30
https://errata.build.resf.org/RLSA-2024:6947
-
Rocky Linux Security Advisory RLSA-2024:6946 vom 2024-09-30
https://errata.build.resf.org/RLSA-2024:6946
-
Rocky Linux Security Advisory RLSA-2024:6913 vom 2024-09-30
https://errata.build.resf.org/RLSA-2024:6913
-
Rocky Linux Security Advisory RLSA-2024:7136 vom 2024-09-30
https://errata.build.resf.org/RLSA-2024:7136
-
Rocky Linux Security Advisory RLSA-2024:7204 vom 2024-09-30
https://errata.build.resf.org/RLSA-2024:7204
-
Red Hat Security Advisory RHSA-2024:7456 vom 2024-10-01
https://access.redhat.com/errata/RHSA-2024:7456
-
Red Hat Security Advisory RHSA-2024:7487 vom 2024-10-02
https://access.redhat.com/errata/RHSA-2024:7487
-
Red Hat Security Advisory RHSA-2024:7485 vom 2024-10-02
https://access.redhat.com/errata/RHSA-2024:7485
-
Red Hat Security Advisory RHSA-2024:7449 vom 2024-10-01
https://access.redhat.com/errata/RHSA-2024:7449
-
Red Hat Security Advisory RHSA-2024:7488 vom 2024-10-02
https://access.redhat.com/errata/RHSA-2024:7488
-
Red Hat Security Advisory RHSA-2024:7455 vom 2024-10-01
https://access.redhat.com/errata/RHSA-2024:7455
-
Amazon Linux Security Advisory ALAS-2024-2643 vom 2024-10-02
https://alas.aws.amazon.com/AL2/ALAS-2024-2643.html
-
Red Hat Security Advisory RHSA-2024:7769 vom 2024-10-07
https://access.redhat.com/errata/RHSA-2024:7769
-
Red Hat Security Advisory RHSA-2024:7821 vom 2024-10-08
https://access.redhat.com/errata/RHSA-2024:7821
-
Red Hat Security Advisory RHSA-2024:7794 vom 2024-10-08
https://access.redhat.com/errata/RHSA-2024:7794
-
Red Hat Security Advisory RHSA-2024:7792 vom 2024-10-08
https://access.redhat.com/errata/RHSA-2024:7792
-
Red Hat Security Advisory RHSA-2024:7819 vom 2024-10-08
https://access.redhat.com/errata/RHSA-2024:7819
-
Red Hat Security Advisory RHSA-2024:7822 vom 2024-10-08
https://access.redhat.com/errata/RHSA-2024:7822
-
Red Hat Security Advisory RHSA-2024:7793 vom 2024-10-08
https://access.redhat.com/errata/RHSA-2024:7793
-
Red Hat Security Advisory RHSA-2024:7791 vom 2024-10-08
https://access.redhat.com/errata/RHSA-2024:7791
-
Red Hat Security Advisory RHSA-2024:7818 vom 2024-10-08
https://access.redhat.com/errata/RHSA-2024:7818
-
Red Hat Security Advisory RHSA-2024:7820 vom 2024-10-08
https://access.redhat.com/errata/RHSA-2024:7820
-
Red Hat Security Advisory RHSA-2024:7852 vom 2024-10-09
https://access.redhat.com/errata/RHSA-2024:7852
-
openSUSE Security Update OPENSUSE-SU-2024:14392-1 vom 2024-10-10
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/VKQV4GKNNP3RDIDOADDTNIWK2GWHEQ46/
-
Red Hat Security Advisory RHSA-2024:8039 vom 2024-10-14
https://access.redhat.com/errata/RHSA-2024:8039
-
Red Hat Security Advisory RHSA-2024:8038 vom 2024-10-14
https://access.redhat.com/errata/RHSA-2024:8038
-
Oracle Linux Security Advisory ELSA-2024-8038 vom 2024-10-15
https://linux.oracle.com/errata/ELSA-2024-8038.html
-
Oracle Linux Security Advisory ELSA-2024-8039 vom 2024-10-14
https://linux.oracle.com/errata/ELSA-2024-8039.html
-
Red Hat Security Advisory RHSA-2024:8110 vom 2024-10-15
https://access.redhat.com/errata/RHSA-2024:8110
-
Red Hat Security Advisory RHSA-2024:8112 vom 2024-10-15
https://access.redhat.com/errata/RHSA-2024:8112
-
Oracle Linux Security Advisory ELSA-2024-8112 vom 2024-10-15
https://linux.oracle.com/errata/ELSA-2024-8112.html
-
Oracle Linux Security Advisory ELSA-2024-8110 vom 2024-10-15
https://linux.oracle.com/errata/ELSA-2024-8110.html
-
Oracle Linux Security Advisory ELSA-2024-8111 vom 2024-10-15
https://linux.oracle.com/errata/ELSA-2024-8111.html
-
Ubuntu Security Notice USN-7081-1 vom 2024-10-23
https://ubuntu.com/security/notices/USN-7081-1
-
Red Hat Security Advisory RHSA-2024:8329 vom 2024-10-22
https://access.redhat.com/errata/RHSA-2024:8329
-
Red Hat Security Advisory RHSA-2024:8315 vom 2024-10-23
https://access.redhat.com/errata/RHSA-2024:8315
-
Red Hat Security Advisory RHSA-2024:8314 vom 2024-10-23
https://access.redhat.com/errata/RHSA-2024:8314
-
Red Hat Security Advisory RHSA-2024:8317 vom 2024-10-23
https://access.redhat.com/errata/RHSA-2024:8317
-
Red Hat Security Advisory RHSA-2024:8318 vom 2024-10-23
https://access.redhat.com/errata/RHSA-2024:8318
-
Rocky Linux Security Advisory RLSA-2024:8111 vom 2024-10-25
https://errata.build.resf.org/RLSA-2024:8111
-
Rocky Linux Security Advisory RLSA-2024:8039 vom 2024-10-25
https://errata.build.resf.org/RLSA-2024:8039
-
Rocky Linux Security Advisory RLSA-2024:8038 vom 2024-10-25
https://errata.build.resf.org/RLSA-2024:8038
-
Rocky Linux Security Advisory RLSA-2024:8110 vom 2024-10-25
https://errata.build.resf.org/RLSA-2024:8110