WID-SEC-2024-3369 — IBM AIX und VIOS: Schwachstelle ermöglicht Codeausführung und DoS

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM AIX und IBM VIOS ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen.

Product

AIX ist ein Unix Betriebssystem von IBM.
IBM Virtual I/O Server (VIOS) bietet Virtualisierungsfunktionen.

Vulnerabilities 1

Critical 9.8

CVE-2023-36328

Integer Overflow vulnerability in mp_grow in libtom libtommath before commit beba892bc0d4e4ded4d667ab1d2a94f4d75109a9, …

samba tcl libtommath libtommath Debian Ubuntu Azure Linux Alpine

Sep 1, 2023

Revision history

2024-11-07 #1
Initiale Fassung

References

IBM Security Bulletin vom 2024-11-07
https://aix.software.ibm.com/aix/efixes/security/tcl_advisory.asc