Skip to content
OpenAdvisories
Medium WID-SEC-2025-0704 1 CVE

xz: Schwachstelle ermöglicht Denial of Service

Published Apr 3, 2025 · Updated Aug 31, 2025 · Revision 9 · de-DE

Vendor: Debian Vendor: FreeBSD Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: Siemens Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: FreeBSD OS Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: SIMATIC S7 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xz ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

XZ Utils bietet eine universelle Datenkompressionsbibliothek sowie Befehlszeilenwerkzeuge.

Vulnerabilities 1

  • High 8.7
    CVE-2025-31115

    XZ has a heap-use-after-free bug in threaded .xz decoder

    XZ Utils provide a general-purpose data-compression library plus command-line tools. In XZ Utils 5.3.3alpha to 5.8.0, the multithreaded .xz decoder in liblzma has a bug where invalid input can at least result in a crash. The effects include heap use after fre…

    tukaani-project xz xz-utils xz Debian Ubuntu Azure Linux Alpine Hackage

Revision history

  1. #9

    Neue Updates von SUSE aufgenommen

  2. #8

    Neue Updates von SUSE aufgenommen

  3. #7

    Neue Updates von FreeBSD aufgenommen

  4. #6

    Neue Updates von Oracle Linux aufgenommen

  5. #5

    Neue Updates von Siemens aufgenommen

  6. #4

    Neue Updates von Red Hat aufgenommen

  7. #3

    Neue Updates von openSUSE aufgenommen

  8. #2

    Neue Updates von Gentoo und Debian aufgenommen

  9. #1

    Initiale Fassung

References