CVE-2023-40294

ŚrednieCVSS 6.5

Opublikowano: 14/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.65%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

W wersji 2.0.8 biblioteki libboron występuje przepełnienie bufora na stercie w funkcji ur_parseBlockI w pliku i_parse_blk.c.

Przepełnienie bufora może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wykonania złośliwego kodu.

Zaleca się aktualizację biblioteki libboron do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

libboron in Boron 2.0.8 has a heap-based buffer overflow in ur_parseBlockI at i_parse_blk.c.