Skip to content
OpenAdvisories
Medium WID-SEC-2025-2034 5 CVEs

Erlang/OTP: Mehrere Schwachstellen

Published Sep 10, 2025 · Updated Jun 7, 2026 · Revision 16 · de-DE

Vendor: Debian Vendor: Fedora Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE

Summary

Ein entfernter authentisierter Angreifer oder anonymer Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

Product

Erlang/OTP (Open Telecom Platform) ist eine Sammlung von Bibliotheken und Tools, die auf der Programmiersprache Erlang basieren und für den Aufbau skalierbarer, fehlertoleranter und verteilter Systeme entwickelt wurden.

Vulnerabilities 5

  • High 7.1
    CVE-2025-48041

    SSH_FXP_OPENDIR may Lead to Exhaustion of File Handles

    Allocation of Resources Without Limits or Throttling vulnerability in Erlang OTP ssh (ssh_sftp modules) allows Excessive Allocation, Flooding. This vulnerability is associated with program files lib/ssh/src/ssh_sftpd.erl. This issue affects OTP from OTP 17.0 …

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux
  • Medium 6.9
    CVE-2025-48040

    Malicious Key Exchange Messages may Lead to Excessive Resource Consumption

    Uncontrolled Resource Consumption vulnerability in Erlang OTP ssh (ssh_sftp modules) allows Excessive Allocation, Flooding. This vulnerability is associated with program files lib/ssh/src/ssh_sftpd.erl. This issue affects OTP from OTP 17.0 before OTP 26.2.5.1…

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux
  • Medium 6.9
    CVE-2025-58050

    PCRE2: heap-buffer-overflow read in match_ref due to missing boundary restoration in SCS

    The PCRE2 library is a set of C functions that implement regular expression pattern matching. In version 10.45, a heap-buffer-overflow read vulnerability exists in the PCRE2 regular expression matching engine, specifically within the handling of the (*scs:...…

    PCRE2Project pcre2 pcre2 pcre2 Debian Alpine PyPI
  • Medium 5.3
    CVE-2025-48038

    Unverified File Handles can Cause Excessive Use of System Resources

    Allocation of Resources Without Limits or Throttling vulnerability in Erlang OTP ssh (ssh_sftp modules) allows Excessive Allocation, Resource Leak Exposure. This vulnerability is associated with program files lib/ssh/src/ssh_sftpd.erl. This issue affects OTP …

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux
  • Medium 5.3
    CVE-2025-48039

    Unverified Paths can Cause Excessive Use of System Resources

    Allocation of Resources Without Limits or Throttling vulnerability in Erlang OTP ssh (ssh_sftp modules) allows Excessive Allocation, Resource Leak Exposure. This vulnerability is associated with program files lib/ssh/src/ssh_sftpd.erl. This issue affects OTP …

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux

Revision history

  1. #16

    Neue Updates von openSUSE aufgenommen

  2. #15

    Neue Updates von openSUSE aufgenommen

  3. #14

    Neue Updates von SUSE aufgenommen

  4. #13

    Neue Updates von SUSE aufgenommen

  5. #12

    Neue Updates von SUSE aufgenommen

  6. #11

    Neue Updates von openSUSE aufgenommen

  7. #10

    Neue Updates von SUSE aufgenommen

  8. #9

    Neue Updates von Debian aufgenommen

  9. #8

    Neue Updates von openSUSE aufgenommen

  10. #7

    Neue Updates von SUSE aufgenommen

  11. #6

    Neue Updates von SUSE aufgenommen

  12. #5

    Neue Updates von Fedora aufgenommen

  13. #4

    Neue Updates von Ubuntu aufgenommen

  14. #3

    Neue Updates von Ubuntu aufgenommen

  15. #2

    Referenz(en) aufgenommen: EUVD-2025-27676, EUVD-2025-27678, EUVD-2025-27677, EUVD-2025-27679

  16. #1

    Initiale Fassung

References