Peter Leibling – Seite 321 – Leibling.de

CVE-2023-29403 Unsafe behavior in setuid/setgid binaries in runtime

Information published.

CVE-2023-32067 0-byte UDP payload DoS in c-ares

Information published.

CVE-2023-29405 Improper sanitization of LDFLAGS with embedded spaces in go command with cgo in cmd/go

Information published.

CVE-2022-21698 Uncontrolled Resource Consumption in promhttp

Information published.

CVE-2023-31130 Buffer Underwrite in ares_inet_net_pton()

Information published.

CVE-2023-31147 Insufficient randomness in generation of DNS query IDs in c-ares

Information published.

CVE-2023-32731 Information leak in gRPC

Information published.

[NEU] [mittel] Dassault SolidWorks eDrawings: Mehrere Schwachstellen ermöglichen Codeausführung

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dassault SolidWorks eDrawings ausnutzen, um beliebigen Programmcode auszuführen.

CVE-2023-4785 Denial of Service in gRPC Core

Information published.

[NEU] [hoch] Moodle: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Angriff durchzuführen.