CVE-2023-38747

WysokieCVSS 7.8

Opublikowano: 03/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

W podatności CVE-2023-38747 występuje przepełnienie bufora w stercie w CX-Programmer, który jest częścią CX-One CXONE-AL[][]D-V4 w wersji 9.80 i wcześniejszych. Otworzenie specjalnie przygotowanego pliku CXP przez użytkownika może prowadzić do ujawnienia informacji i/lub wykonania dowolnego kodu.

Ocena ryzyka

Organizacja może być narażona na ujawnienie wrażliwych informacji oraz na możliwość zdalnego wykonania kodu, co może prowadzić do poważnych incydentów bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację CX-Programmer do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością oraz unikanie otwierania nieznanych plików CXP.

Inne podatności w CX-Programmer w CX-One CXONE-AL[][]D-V4 w wersji 9.80 i wcześniejszych

CVE-2023-38748Wysokie
W podatności typu use after free w CX-Programmer, zawartym w CX-One CXONE-AL[][]D-V4 w wersji 9.80 i wcześniejszych, może dojść do ujawnienia informacji lub wykonania dowolnego kodu po otwarciu specjalnie przygotowanego pliku CXP przez użytkownika.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow vulnerability exists in CX-Programmer Included in CX-One CXONE-AL[][]D-V4 V9.80 and earlier. By having a user open a specially crafted CXP file, information disclosure and/or arbitrary code execution may occur.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS