Katalog CVE
CVE-2023-36660
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.83%
Percentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Funkcja OCB w bibliotece libnettle w wersji Nettle 3.9 przed 3.9.1 umożliwia uszkodzenie pamięci.
Ocena ryzyka
Uszkodzenie pamięci może prowadzić do nieautoryzowanego dostępu do danych lub awarii systemu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.
Rekomendacja
Zaleca się aktualizację biblioteki Nettle do wersji 3.9.1 lub nowszej, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The OCB feature in libnettle in Nettle 3.9 before 3.9.1 allows memory corruption.