RSS cisa.gov | Rundschreiben
Folgen
Zusammenfassung der Schwachstellen für die Woche vom 13. Januar 2025
Es wurden mehrere Schwachstellen in verschiedenen Produkten entdeckt, darunter das Kampagnen-Management-System-Plattform für Frauen von 1000 Projects, Adobe Illustrator und Substance3D Stager sowie anderen. Diese Schwachstellen umfassen SQL-Injection, Integer-Underflow, stackbasierte Buffer-Überläufe und out-of-bounds-Schreibschwachstellen, unter anderem. Die Ausnutzung dieser Probleme kann zu beliebiger Code-Ausführung, Dienstverweigerung oder anderen Sicherheitsfolgen führen. Viele dieser Schwachstellen erfordern eine Benutzerinteraktion, wie das Öffnen einer bösartigen Datei, um ausgenutzt zu werden. Andere können ohne Benutzerinteraktion remote ausgenutzt werden. Den Schwachstellen wurden verschiedene CVSS-Bewertungen zwischen 7,1 und 9,1 zugewiesen, die ihre Schweregrad anzeigen. Die betroffenen Produkte und Versionen sind aufgeführt, zusammen mit den Daten, an denen die Schwachstellen veröffentlicht wurden. Einige der Schwachstellen wurden durch verbessertes Zustandsmanagement, Speicherverwaltung und andere Sicherheitsmaßnahmen behoben. Benutzer werden gebeten, ihre Produkte auf die neuesten Versionen zu aktualisieren, um diese Schwachstellen zu minimieren. Ein Versäumnis, dies zu tun, kann zu erfolgreicher Ausnutzung durch Angreifer führen.