p PatchFirst

CVE-2023-32668

CVE-2023-32668

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

LuaTeX before 1.17.0 allows a document (compiled with the default settings) to make arbitrary network requests. This occurs because full access to the socket library is permitted by default, as stated in the documentation. This also affects TeX Live before 2023 r66984 and MiKTeX before 23.5.

CVSS 5.5 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • texlive-bin Debian:12

    Softwareversionen
    • 2022.20220321.62855-5.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2022.20220321.62855-5.1+deb12u1

    Auf 2022.20220321.62855-5.1+deb12u1 aktualisieren

  • texlive-bin Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2022.20220321.62855-6

    Auf 2022.20220321.62855-6 aktualisieren

  • texlive-bin Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2022.20220321.62855-6

    Auf 2022.20220321.62855-6 aktualisieren

  • texlive-bin Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2015.20150524.37493-5build1
    • 2015.20150524.37493-7
    • 2015.20150524.37493-7build1
    • 2015.20150524.37493-7build4
    • 2015.20160222.37495-1
    • 2015.20160222.37495-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2015.20160222.37495-1ubuntu0.1+esm1

    Auf 2015.20160222.37495-1ubuntu0.1+esm1 aktualisieren

  • texlive-bin Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 2017.20170613.44572-5build1
    • 2017.20170613.44572-5build2
    • 2017.20170613.44572-6
    • 2017.20170613.44572-6build1
    • 2017.20170613.44572-6ubuntu1
    • 2017.20170613.44572-8build1
    • 2017.20170613.44572-8ubuntu0.1
    • 2017.20170613.44572-8ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2017.20170613.44572-8ubuntu0.2+esm1

    Auf 2017.20170613.44572-8ubuntu0.2+esm1 aktualisieren

  • texlive-bin Ubuntu:20.04:LTS

    Softwareversionen
    • 2019.20190605.51237-2build1
    • 2019.20190605.51237-3
    • 2019.20190605.51237-3build1
    • 2019.20190605.51237-3build2
    • 2019.20190605.51237-3ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2019.20190605.51237-3ubuntu0.2

    Auf 2019.20190605.51237-3ubuntu0.2 aktualisieren

  • texlive-bin Ubuntu:22.04:LTS

    Softwareversionen
    • 2020.20200327.54578-7
    • 2020.20200327.54578-7build1
    • 2021.20210626.59705-1
    • 2021.20210626.59705-1build1
    • 2021.20210626.59705-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2021.20210626.59705-1ubuntu0.2

    Auf 2021.20210626.59705-1ubuntu0.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →