CVE-2023-3463
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Wszystkie wersje GE Digital CIMPLICITY, które nie przestrzegają wytycznych SDG i akceptują dokumenty z nieznanych źródeł, są podatne na problemy z korupcją pamięci z powodu niewystarczającej walidacji danych wejściowych. Może to prowadzić do różnych problemów, takich jak odczyty i zapisy poza zakresem, użycie po zwolnieniu, przepełnienia bufora na stosie, nieinicjalizowane wskaźniki oraz przepełnienie bufora na stercie.
Ocena ryzyka
Sukcesywne wykorzystanie tej podatności może umożliwić atakującemu wykonanie dowolnego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację GE Digital CIMPLICITY do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów walidacji danych wejściowych, aby zminimalizować ryzyko związane z akceptowaniem dokumentów z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
All versions of GE Digital CIMPLICITY that are not adhering to SDG guidance and accepting documents from untrusted sources are vulnerable to memory corruption issues due to insufficient input validation, including issues such as out-of-bounds reads and writes, use-after-free, stack-based buffer overflows, uninitialized pointers, and a heap-based buffer overflow. Successful exploitation could allow an attacker to execute arbitrary code.