CVE-2023-38632

KrytyczneCVSS 9.8

Opublikowano: 21/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.58%

Percentyl 72 - wyżej niż 72% wszystkich znanych CVE

Streszczenie

Wersje async-sockets-cpp do 0.3.1 zawierają podatność na przepełnienie bufora na stosie w pliku tcpsocket.hpp podczas przetwarzania źle sformatowanych pakietów TCP.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji async-sockets-cpp, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

async-sockets-cpp through 0.3.1 has a stack-based buffer overflow in tcpsocket.hpp when processing malformed TCP packets.