CVE-2023-39010
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W BoofCV 0.42 odkryto podatność na wstrzykiwanie kodu poprzez komponent boofcv.io.calibration.CalibrationIO.load. Podatność ta może być wykorzystana poprzez załadowanie spreparowanego pliku kalibracji kamery.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych użytkowników.
Rekomendacja
Zaleca się aktualizację BoofCV do najnowszej wersji, aby usunąć tę podatność oraz weryfikację plików kalibracji przed ich załadowaniem.
Oryginalny opis (angielski, źródło NVD)
BoofCV 0.42 was discovered to contain a code injection vulnerability via the component boofcv.io.calibration.CalibrationIO.load. This vulnerability is exploited by loading a crafted camera calibration file.