GNU M4 "make dist" sérülékenység

2010. február 24. 23:00

CH-2924

2010.02.24.

GNU Project M4 1.x

Egy sérülékenységet találtak a GNU M4-ben, amit kihasználva rosszindulatú, helyi felhasználók módosíthatnak bizonyos adatokat.

Egy sérülékenységet találtak a GNU M4-ben, amit kihasználva rosszindulatú, helyi felhasználók módosíthatnak bizonyos adatokat.

A biztonsági problémát egy sérülékeny Automake által generált Makefile.in file felhasználása okozza.

Bővebb információ:
SA37814

A sérülékenység az 1.4.14. előtti verziókat érinti.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége

CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége

CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége

CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége

CVE-2017-1000353 – Jenkins RCE sérülékenysége

CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége

GNU M4 “make dist” sérülékenység