Katalog CVE
CVE-2023-33863
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.65%
Percentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
W RenderDoc przed wersją 1.27 występuje podatność na przepełnienie bufora spowodowane przepełnieniem całkowitym. Wartość 0xffffffff jest rozszerzana do 0xffffffffffffffff (SIZE_MAX), a następnie podejmowana jest próba dodania 1.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności i poufności danych w systemie.
Rekomendacja
Zaleca się aktualizację RenderDoc do wersji 1.27 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
SerialiseValue in RenderDoc before 1.27 allows an Integer Overflow with a resultant Buffer Overflow. 0xffffffff is sign-extended to 0xffffffffffffffff (SIZE_MAX) and then there is an attempt to add 1.