CVE-2022-33047
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W bibliotece OTFCC w wersji 0.10.4 odkryto podatność na przepełnienie bufora sterty po zwolnieniu pamięci (use-after-free) w pliku otfccbuild.c. Błąd może prowadzić do awarii programu lub potencjalnego wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w kontekście procesu OTFCC, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki OTFCC do najnowszej dostępnej wersji, która zawiera poprawkę dla tej podatności. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do aplikacji korzystających z OTFCC.
Oryginalny opis (angielski, źródło NVD)
OTFCC v0.10.4 was discovered to contain a heap buffer overflow after free via otfccbuild.c.