CVE-2023-3495

WysokieCVSS 7.8

Opublikowano: 23/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność typu Out-of-bounds Write w Hitachi EH-VIEW (KeypadDesigner) pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu na zainstalowanych wersjach EH-VIEW. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ użytkownik musi otworzyć złośliwy plik.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp i wykonanie złośliwego kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem. Podatność dotyczy produktów, które nie są już wspierane przez dostawcę.

Rekomendacja

Zaleca się unikanie używania produktów, które nie są już wspierane, oraz edukację użytkowników na temat ryzyk związanych z otwieraniem nieznanych plików. W miarę możliwości, należy zaktualizować oprogramowanie do wersji, która jest nadal wspierana.

Inne podatności w Hitachi EH-VIEW (KeypadDesigner)

CVE-2023-39984Wysokie
Podatność w Hitachi EH-VIEW (KeypadDesigner) związana z niewłaściwym ograniczeniem operacji w obrębie bufora pamięci może umożliwić lokalnym atakującym ujawnienie informacji oraz wykonanie dowolnego kodu na zainstalowanych systemach EH-VIEW. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

Oryginalny opis (angielski, źródło NVD)

** UNSUPPORTED WHEN ASSIGNED ** Out-of-bounds Write vulnerability in Hitachi EH-VIEW (KeypadDesigner) allows local attackers to potentially execute arbitray code on affected EH-VIEW installations. User interaction is required to exploit the vulnerabilities in that the user must open a malicious file. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS