CVE-2023-34823

ŚrednieCVSS 5.5

Opublikowano: 14/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

W wersjach fdkaac przed 1.0.5 zidentyfikowano przepełnienie stosu w funkcji read_callback w pliku src/main.c.

Przepełnienie stosu może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wykonania złośliwego kodu.

Zaleca się aktualizację do wersji fdkaac 1.0.5 lub nowszej w celu usunięcia tej podatności.

Oryginalny opis (angielski, źródło NVD)

fdkaac before 1.0.5 was discovered to contain a stack overflow in read_callback function in src/main.c.