High WID-SEC-2024-3313 1 CVE

Apache Lucene: Schwachstelle ermöglicht Codeausführung

Published Oct 30, 2024 · Updated Oct 30, 2024 · de-DE

Vendor: Apache Product: Lucene Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Lucene ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache Lucene ist eine Programmbibliothek zur Volltextsuche.

Vulnerabilities 1

High 8.0

CVE-2024-43383

Apache Lucene.Net.Replicator: Remote Code Execution in Lucene.Net.Replicator

Deserialization of Untrusted Data vulnerability in Apache Lucene.Net.Replicator. This issue affects Apache Lucene.NET's Replicator library: from 4.8.0-beta00005 through 4.8.0-beta00016. An attacker that can intercept traffic between a replication client and s…

Apache Software Foundation Apache Lucene.Net.Replicator Lucene.Net.Replicator NuGet

Oct 31, 2024

Revision history

2024-10-30 #1
Initiale Fassung

References

OSS Security Mailing List vom 2024-10-30
https://seclists.org/oss-sec/2024/q4/49