CVE Catalog
CVE-2020-27283
MediumCVSS 5.3Summary
Atakujący może wysłać specjalnie przygotowaną wiadomość do Crimson 3.1 (wersje kompilacji przed 3119.001), co może prowadzić do wycieku dowolnych lokalizacji pamięci.
Risk Assessment
Wyciek pamięci może umożliwić atakującemu dostęp do wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Recommendation
Zaleca się aktualizację Crimson do wersji 3119.001 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
An attacker could send a specially crafted message to Crimson 3.1 (Build versions prior to 3119.001) that could leak arbitrary memory locations.

