Katalog CVE
CVE-2023-39976
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.98%
Percentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
W pliku log_blackbox.c w bibliotece libqb przed wersją 2.0.8 występuje podatność na przepełnienie bufora spowodowana długimi komunikatami logów, ponieważ rozmiar nagłówka nie jest brany pod uwagę.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do kompromitacji systemu lub utraty danych.
Rekomendacja
Zaleca się aktualizację biblioteki libqb do wersji 2.0.8 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
log_blackbox.c in libqb before 2.0.8 allows a buffer overflow via long log messages because the header size is not considered.