Skip to content
OpenAdvisories
Medium WID-SEC-2025-1333 1 CVE

Erlang/OTP: Schwachstelle ermöglicht Manipulation von Dateien

Published Jun 16, 2025 · Updated Jun 14, 2026 · Revision 8 · de-DE

Vendor: Debian Vendor: Dell Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: NetWorker Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um Dateien zu manipulieren.

Product

Erlang/OTP (Open Telecom Platform) ist eine Sammlung von Bibliotheken und Tools, die auf der Programmiersprache Erlang basieren und für den Aufbau skalierbarer, fehlertoleranter und verteilter Systeme entwickelt wurden.

Vulnerabilities 1

  • Medium 4.8
    CVE-2025-4748

    Absolute path traversal in zip:unzip/1,2

    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Erlang OTP (stdlib modules) allows Absolute Path Traversal, File Manipulation. This vulnerability is associated with program files lib/stdlib/src/zip.erl and progr…

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux

Revision history

  1. #8

    Neue Updates von SUSE aufgenommen

  2. #7

    Neue Updates von openSUSE aufgenommen

  3. #6

    Neue Updates von Dell aufgenommen

  4. #5

    Neue Updates von Debian aufgenommen

  5. #4

    Neue Updates von Ubuntu aufgenommen

  6. #3

    Neue Updates von SUSE aufgenommen

  7. #2

    Neue Updates von Arch Linux aufgenommen

  8. #1

    Initiale Fassung

References