Medium WID-SEC-2024-3346 1 CVE

IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

Published Nov 5, 2024 · Updated Nov 5, 2024 · de-DE

Vendor: IBM Product: App Connect Enterprise Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 1

High 8.7

CVE-2024-7254

Stack overflow in Protocol Buffers Java Lite

Any project that parses untrusted Protocol Buffers data containing an arbitrary number of nested groups / series of SGROUP tags can corrupted by exceeding the stack limit i.e. StackOverflow. Parsing nested groups as unknown fields with DiscardUnknownFieldsPar…

Google protobuf-kotlin protobuf-java google-protobuf [JRuby Gem] Debian Ubuntu Wolfi Maven RubyGems

Sep 19, 2024

Revision history

2024-11-05 #1
Initiale Fassung

References

IBM Security Bulletin vom 2024-11-05
https://www.ibm.com/support/pages/node/7174809