CVE-2023-27249

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

W narzędziu swfdump w wersji 0.9.2 odkryto podatność przepełnienia bufora sterty w funkcji swf_GetPlaceObject w pliku swfobject.c. Może to prowadzić do awarii programu lub potencjalnie do wykonania dowolnego kodu.

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w systemie ofiary, co może skutkować przejęciem kontroli nad aplikacją lub systemem.

Zaleca się natychmiastową aktualizację narzędzia swfdump do najnowszej dostępnej wersji, która zawiera poprawkę dla tej podatności.