Katalog CVE
CVE-2023-33461
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Wersja 4.1 biblioteki iniparser jest podatna na dereferencję wskaźnika NULL w funkcji iniparser_getlongint, która nie sprawdza, czy wynik funkcji iniparser_getstring jest równy NULL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co może prowadzić do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację biblioteki iniparser do najnowszej wersji, która zawiera poprawki zabezpieczeń eliminujące tę podatność.
Oryginalny opis (angielski, źródło NVD)
iniparser v4.1 is vulnerable to NULL Pointer Dereference in function iniparser_getlongint which misses check NULL for function iniparser_getstring's return.