CVE-2023-3953
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Istnieje podatność CWE-119: Niewłaściwe ograniczenie operacji w granicach bufora pamięci, która może prowadzić do uszkodzenia pamięci, gdy uwierzytelniony użytkownik otworzy zmodyfikowany plik dziennika w GP-Pro EX.
Ocena ryzyka
Podatność ta może prowadzić do poważnych problemów z integralnością danych oraz stabilnością systemu, co może wpłynąć na działanie organizacji.
Rekomendacja
Zaleca się, aby użytkownicy unikali otwierania zmodyfikowanych plików dziennika oraz aby zaktualizowali oprogramowanie GP-Pro EX do najnowszej wersji, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
A CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability exists that could cause memory corruption when an authenticated user opens a tampered log file from GP-Pro EX.