CVE-2023-36239
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W wersji 0.4.7 biblioteki libming odkryto przepełnienie bufora w funkcji parseSWF_DEFINEFONTINFO() w pliku parser.c.
Ocena ryzyka
Przepełnienie bufora może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji korzystających z tej biblioteki.
Rekomendacja
Zaleca się aktualizację biblioteki libming do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w libming 0.4.7
Zobacz wszystkie- CVE-2017-7578Wysokie
Wielokrotne przepełnienia bufora na stercie w pliku parser.c w libming 0.4.7 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji listswf) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik SWF.
- CVE-2016-9831Wysokie
W funkcji parseSWF_RGBA w pliku parser.c narzędzia listswf w libming 0.4.7 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku SWF.
- CVE-2016-9829Wysokie
W funkcji parseSWF_DEFINEFONT w pliku parser.c narzędzia listswf w libming 0.4.7 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku SWF.
Oryginalny opis (angielski, źródło NVD)
libming listswf 0.4.7 was discovered to contain a buffer overflow in the parseSWF_DEFINEFONTINFO() function at parser.c.