Katalog CVE

CVE-2023-33896

ŚrednieCVSS 4.4
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W bibliotece libimpl-ril występuje możliwe zapisanie poza granicami z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego odmowy usługi przy wymaganych uprawnieniach do wykonania systemowego.

Ocena ryzyka

Organizacja może doświadczyć lokalnej odmowy usługi, co może wpłynąć na dostępność systemów wymagających uprawnień do wykonania.

Rekomendacja

Zaleca się przeprowadzenie aktualizacji biblioteki libimpl-ril oraz wdrożenie odpowiednich kontroli dostępu, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

In libimpl-ril, there is a possible out of bounds write due to a missing bounds check. This could lead to local denial of service with System execution privileges needed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS