CVE-2023-36328
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Podatność typu przepełnienie całkowitej liczby w funkcji mp_grow w bibliotece libtommath przed commit beba892bc0d4e4ded4d667ab1d2a94f4d75109a9 umożliwia atakującym wykonanie dowolnego kodu oraz spowodowanie odmowy usługi (DoS).
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do systemu oraz zakłócenia jego działania, co może mieć poważne konsekwencje dla organizacji.
Rekomendacja
Zaleca się aktualizację biblioteki libtommath do wersji zawierającej poprawkę po commit beba892bc0d4e4ded4d667ab1d2a94f4d75109a9, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Integer Overflow vulnerability in mp_grow in libtom libtommath before commit beba892bc0d4e4ded4d667ab1d2a94f4d75109a9, allows attackers to execute arbitrary code and cause a denial of service (DoS).