Redhat

Enterprise Linux Server

1890 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2018-19535

Exploit
  • EPSS 0.36%
  • Veröffentlicht 26.11.2018 02:29:00
  • Zuletzt bearbeitet 21.11.2024 03:58:06

In Exiv2 0.26 and previous versions, PngChunk::readRawProfile in pngchunk_int.cpp may cause a denial of service (application crash due to a heap-based buffer over-read) via a crafted PNG file.

7.8

CVE-2018-19475

Exploit
  • EPSS 66.26%
  • Veröffentlicht 23.11.2018 05:29:03
  • Zuletzt bearbeitet 21.11.2024 03:57:59

psi/zdevice2.c in Artifex Ghostscript before 9.26 allows remote attackers to bypass intended access restrictions because available stack space is not checked when the device remains the same.

7.8

CVE-2018-19476

Exploit
  • EPSS 0.72%
  • Veröffentlicht 23.11.2018 05:29:03
  • Zuletzt bearbeitet 21.11.2024 03:57:59

psi/zicc.c in Artifex Ghostscript before 9.26 allows remote attackers to bypass intended access restrictions because of a setcolorspace type confusion.

7.8

CVE-2018-19477

Exploit
  • EPSS 0.72%
  • Veröffentlicht 23.11.2018 05:29:03
  • Zuletzt bearbeitet 21.11.2024 03:57:59

psi/zfjbig2.c in Artifex Ghostscript before 9.26 allows remote attackers to bypass intended access restrictions because of a JBIG2Decode type confusion.

9.8

CVE-2018-19409

  • EPSS 10.2%
  • Veröffentlicht 21.11.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:52

An issue was discovered in Artifex Ghostscript before 9.26. LockSafetyParams is not checked correctly if another device is used.

4.7

CVE-2018-5407

Exploit
  • EPSS 0.64%
  • Veröffentlicht 15.11.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:08:45

Simultaneous Multi-threading (SMT) in processors can enable local users to exploit software vulnerable to timing attacks via a side-channel timing attack on 'port contention'.

4.7

CVE-2018-6082

  • EPSS 0.69%
  • Veröffentlicht 14.11.2018 15:29:02
  • Zuletzt bearbeitet 21.11.2024 04:10:01

Including port 22 in the list of allowed FTP ports in Networking in Google Chrome prior to 65.0.3325.146 allowed a remote attacker to potentially enumerate internal host services via a crafted HTML page.

8.8

CVE-2018-6083

  • EPSS 0.97%
  • Veröffentlicht 14.11.2018 15:29:02
  • Zuletzt bearbeitet 21.11.2024 04:10:01

Failure to disallow PWA installation from CSP sandboxed pages in AppManifest in Google Chrome prior to 65.0.3325.146 allowed a remote attacker to access privileged APIs via a crafted HTML page.

8.8

CVE-2018-6060

  • EPSS 1.58%
  • Veröffentlicht 14.11.2018 15:29:01
  • Zuletzt bearbeitet 21.11.2024 04:09:58

Use after free in WebAudio in Google Chrome prior to 65.0.3325.146 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

7.5

CVE-2018-6061

  • EPSS 1.01%
  • Veröffentlicht 14.11.2018 15:29:01
  • Zuletzt bearbeitet 21.11.2024 04:09:58

A race in the handling of SharedArrayBuffers in WebAssembly in Google Chrome prior to 65.0.3325.146 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.