Skip to content
OpenAdvisories
High WID-SEC-2024-3111 1 CVE

Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Codeausführung

Published Oct 8, 2024 · Updated Nov 24, 2024 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: JBoss Enterprise Application Platform Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode auszuführen.

Product

JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam.

Vulnerabilities 1

  • Critical 9.2
    CVE-2024-47561

    Apache Avro Java SDK: Arbitrary Code Execution when reading Avro schema (Java SDK)

    Schema parsing in the Java SDK of Apache Avro 1.11.3 and previous versions allows bad actors to execute arbitrary code. Users are recommended to upgrade to version 1.11.4  or 1.12.0, which fix this issue.

    Apache Software Foundation Apache Avro Java SDK druid trino Wolfi Maven

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References