CVE-2023-36326
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W podatności typu Integer Overflow w RELIC przed commit 34580d840469361ba9b5f001361cad659687b9ab, atakujący mogą wykonać dowolny kod, spowodować odmowę usługi oraz eskalować uprawnienia podczas wywoływania funkcji realloc w funkcji bn_grow.
Ocena ryzyka
Organizacja może być narażona na wykonanie złośliwego kodu, co prowadzi do potencjalnej utraty danych oraz naruszenia integralności systemu. Dodatkowo, możliwość eskalacji uprawnień stwarza ryzyko nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zaleca się aktualizację komponentu RELIC do wersji zawierającej poprawkę po commicie 34580d840469361ba9b5f001361cad659687b9ab. Należy również przeprowadzić audyt bezpieczeństwa systemu w celu zidentyfikowania potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
Integer Overflow vulnerability in RELIC before commit 34580d840469361ba9b5f001361cad659687b9ab, allows attackers to execute arbitrary code, cause a denial of service, and escalate privileges when calling realloc function in bn_grow function.