Navigation und Service

CB-K22/0407 Update 23

Risikostufe 3

Titel:gzip: Schwachstelle ermöglicht Manipulation von DateienDatum:14.06.2022Software:Open Source Arch Linux, Open Source gzip < 1.12, Debian Linux, SUSE Linux, Ubuntu Linux, Red Hat Enterprise Linux, Amazon Linux 2, Oracle Linux, Open Source CentOSPlattform:Linux, UNIXAuswirkung:Manipulation von DateienRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2022-1271Bezug:

Beschreibung

Das gzip-Paket ist ein GNU Kompressionsprogramm.

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in gzip ausnutzen, um Dateien zu manipulieren.

Quellen: