Skip to content
OpenAdvisories

Summary

Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux bezüglich der Komponenten "tar" und "Scrapy" ausnutzen, um Dateien zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • High 7.5

    Brotli decompression bomb DoS in scrapy/scrapy

    Scrapy versions up to 2.13.2 are vulnerable to a denial of service (DoS) attack due to a flaw in its brotli decompression implementation. The protection mechanism against decompression bombs fails to mitigate the brotli variant, allowing remote servers to cra…

  • Medium 4.1

    GNU Tar through 1.35 allows file overwrite via directory traversal in crafted TAR archives, with a certain two-step pro…

Revision history

  1. #33

    Neue Updates von IBM aufgenommen

  2. #32

    Neue Updates von Red Hat aufgenommen

  3. #31

    Neue Updates von Oracle Linux aufgenommen

  4. #30

    Neue Updates von Dell aufgenommen

  5. #29

    Neue Updates von SUSE aufgenommen

  6. #28

    Neue Updates von SUSE aufgenommen

  7. #27

    Neue Updates von SUSE aufgenommen

  8. #26

    Neue Updates von SUSE aufgenommen

  9. #25

    Neue Updates von Red Hat aufgenommen

  10. #24

    Neue Updates von Red Hat aufgenommen

  11. #23

    Neue Updates von Red Hat aufgenommen

  12. #22

    Neue Updates von Red Hat aufgenommen

  13. #21

    Neue Updates von Red Hat aufgenommen

  14. #20

    Neue Updates von Red Hat aufgenommen

  15. #19

    Neue Updates von Red Hat aufgenommen

  16. #18

    Neue Updates von Red Hat aufgenommen

  17. #17

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  18. #16

    Neue Updates von Red Hat aufgenommen

  19. #15

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  20. #14

    Neue Updates von IBM und Oracle Linux aufgenommen

  21. #13

    Neue Updates von Red Hat aufgenommen

  22. #12

    Neue Updates von Red Hat aufgenommen

  23. #11

    Neue Updates von Red Hat aufgenommen

  24. #10

    Neue Updates von Red Hat aufgenommen

  25. #9

    Neue Updates von Oracle Linux aufgenommen

References