Medium WID-SEC-2024-3243 1 CVE

IBM SPSS: Schwachstelle ermöglicht Denial of Service

Published Oct 20, 2024 · Updated Oct 20, 2024 · de-DE

Vendor: IBM Product: SPSS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SPSS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM SPSS ist ein umfassendes Set von Daten- und prognostischen Analyse-Tools für Geschäftsbenutzer, Analysten und Statistik-Programmierer.

Vulnerabilities 1

Medium 6.5

CVE-2023-51775

jose4j denial of service via specifically crafted JWE

The jose4j component before 0.9.4 for Java allows attackers to cause a denial of service (CPU consumption) via a large p2c (aka PBES2 Count) value.

confluent-kafka confluent-common-docker org.bitbucket.b_c:jose4j libjose4j-java Debian Ubuntu Wolfi Maven

Dec 25, 2023

Revision history

2024-10-20 #1
Initiale Fassung

References

IBM Security Bulletin vom 2024-10-20
https://www.ibm.com/support/pages/node/7173559
GitHub Database
https://github.com/opensearch-project/data-prepper/issues/4282