Katalog CVE
CVE-2023-33897
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.10%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W bibliotece libimpl-ril występuje możliwe zapisanie poza dozwolonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego odmowy usługi, wymagając uprawnień do wykonania systemowego.
Ocena ryzyka
Organizacja może być narażona na lokalne ataki, które mogą prowadzić do odmowy usługi, co wpływa na dostępność systemów.
Rekomendacja
Zaleca się przeprowadzenie aktualizacji biblioteki libimpl-ril w celu usunięcia luki oraz wdrożenie odpowiednich kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
In libimpl-ril, there is a possible out of bounds write due to a missing bounds check. This could lead to local denial of service with System execution privileges needed.