CVE-2023-36327
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-36327 występuje przepełnienie całkowitej liczby w bibliotece RELIC przed commit 421f2e91cf2ba42473d4d54daf24e295679e290e, co pozwala atakującym na wykonanie dowolnego kodu oraz spowodowanie odmowy usługi w argumencie pos funkcji bn_get_prime.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację biblioteki RELIC do wersji zawierającej poprawkę po commicie 421f2e91cf2ba42473d4d54daf24e295679e290e, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Integer Overflow vulnerability in RELIC before commit 421f2e91cf2ba42473d4d54daf24e295679e290e, allows attackers to execute arbitrary code and cause a denial of service in pos argument in bn_get_prime function.