Medium WID-SEC-2024-3210 1 CVE

IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service

Published Oct 15, 2024 · Updated Feb 27, 2025 · Revision 3 · de-DE

Vendor: IBM Product: Cognos Analytics Product: TXSeries Product: WebSphere Application Server Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM WebSphere Application Server ist ein J2EE-Applikationsserver.

Vulnerabilities 1

High 8.7

CVE-2024-7254

Stack overflow in Protocol Buffers Java Lite

Any project that parses untrusted Protocol Buffers data containing an arbitrary number of nested groups / series of SGROUP tags can corrupted by exceeding the stack limit i.e. StackOverflow. Parsing nested groups as unknown fields with DiscardUnknownFieldsPar…

Google protobuf-kotlin protobuf-java google-protobuf [JRuby Gem] Debian Ubuntu Wolfi Maven RubyGems

Sep 19, 2024

Revision history

2025-02-27 #3
Neue Updates von IBM aufgenommen
2024-12-12 #2
Neue Updates von IBM aufgenommen
2024-10-15 #1
Initiale Fassung

References

IBM Security Bulletin vom 2024-10-15
https://www.ibm.com/support/pages/node/7173097
IBM Security Bulletin 7178718 vom 2024-12-12
https://www.ibm.com/support/pages/node/7178718
IBM Security Bulletin 7183676 vom 2025-02-27
https://www.ibm.com/support/pages/node/7183676