Katalog CVE
CVE-2023-33904
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.11%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W hci_server występuje możliwe odczytanie danych poza przydzielonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego odmowy usługi przy wymaganych uprawnieniach do wykonania systemu.
Ocena ryzyka
Organizacja może być narażona na lokalne ataki, które mogą prowadzić do odmowy usługi, co wpływa na dostępność systemów.
Rekomendacja
Zaleca się wprowadzenie poprawek, które dodają odpowiednie sprawdzenia granic w hci_server, aby zapobiec potencjalnym atakom.
Oryginalny opis (angielski, źródło NVD)
In hci_server, there is a possible out of bounds read due to a missing bounds check. This could lead to local denial of service with System execution privileges needed.