Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Erlang/OTP (Open Telecom Platform) ist eine Sammlung von Bibliotheken und Tools, die auf der Programmiersprache Erlang basieren und für den Aufbau skalierbarer, fehlertoleranter und verteilter Systeme entwickelt wurden.
Vulnerabilities 1
-
High 7.0
SSH SFTP packet size not verified properly in Erlang OTP
Erlang is a programming language and runtime system for building massively scalable soft real-time systems with requirements on high availability. OTP is a set of Erlang libraries, which consists of the Erlang runtime system, a number of ready-to-use componen…
Revision history
-
#6
Neue Updates von openSUSE aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
Erlang GitHub vom 2025-02-20
https://github.com/erlang/otp/security/advisories/GHSA-78cv-45vx-q6fr
-
Red Hat Bugzilla vom 2025-02-20
https://bugzilla.redhat.com/show_bug.cgi?id=2346900
-
Ubuntu Security Notice USN-7313-1 vom 2025-03-03
https://ubuntu.com/security/notices/USN-7313-1
-
SUSE Security Update SUSE-SU-2025:0901-1 vom 2025-03-18
https://lists.suse.com/pipermail/sle-security-updates/2025-March/020535.html
-
SUSE Security Update SUSE-SU-2025:1051-1 vom 2025-03-28
https://lists.suse.com/pipermail/sle-security-updates/2025-March/020619.html
-
Debian Security Advisory DSA-5906 vom 2025-04-20
https://lists.debian.org/debian-security-announce/2025/msg00068.html
-
Debian Security Advisory DLA-4132 vom 2025-04-21
https://lists.debian.org/debian-lts-announce/2025/04/msg00028.html
-
openSUSE Security Update OPENSUSE-SU-2026:11560-1 vom 2026-08-24
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/YJ2KSY3EXS55AQL3DFW5FDSCRS37JSCQ/