CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2020-27283

MediumCVSS 5.3
Published: Updated: Translated: NVD NIST

Summary

Atakujący może wysłać specjalnie przygotowaną wiadomość do Crimson 3.1 (wersje kompilacji przed 3119.001), co może prowadzić do wycieku dowolnych lokalizacji pamięci.

Risk Assessment

Wyciek pamięci może umożliwić atakującemu dostęp do wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Recommendation

Zaleca się aktualizację Crimson do wersji 3119.001 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Original NVD description (English source)

An attacker could send a specially crafted message to Crimson 3.1 (Build versions prior to 3119.001) that could leak arbitrary memory locations.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS