CVE-2023-33864
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
W RenderDoc przed wersją 1.27 występuje przepełnienie całkowite (Integer Overflow) w funkcji StreamReader::ReadFromExternal, co prowadzi do przepełnienia bufora. Problem wynika z użycia uint32_t(m_BufferSize-m_InputSize), gdzie m_InputSize może przekroczyć m_BufferSize.
Ocena ryzyka
Przepełnienie bufora może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wykonania złośliwego kodu lub awarii aplikacji. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem danych.
Rekomendacja
Zaleca się aktualizację RenderDoc do wersji 1.27 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto monitorować i testować aplikacje pod kątem podobnych problemów z bezpieczeństwem.
Oryginalny opis (angielski, źródło NVD)
StreamReader::ReadFromExternal in RenderDoc before 1.27 allows an Integer Overflow with a resultant Buffer Overflow. It uses uint32_t(m_BufferSize-m_InputSize) even though m_InputSize can exceed m_BufferSize.