CVE-2023-40305

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

GNU indent w wersji 2.2.13 zawiera podatność na przepełnienie bufora w stercie w funkcji search_brace w pliku indent.c, która może być wykorzystana poprzez odpowiednio przygotowany plik.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wykonaniem złośliwego kodu lub awarią aplikacji.

Zaleca się aktualizację do najnowszej wersji GNU indent, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych prób jej wykorzystania.