CVE-2023-39984

WysokieCVSS 7.8

Opublikowano: 23/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność w Hitachi EH-VIEW (KeypadDesigner) związana z niewłaściwym ograniczeniem operacji w obrębie bufora pamięci może umożliwić lokalnym atakującym ujawnienie informacji oraz wykonanie dowolnego kodu na zainstalowanych systemach EH-VIEW. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

Ocena ryzyka

Organizacja może być narażona na ujawnienie wrażliwych informacji oraz na możliwość wykonania nieautoryzowanego kodu, co może prowadzić do poważnych konsekwencji bezpieczeństwa.

Rekomendacja

Zaleca się unikanie używania produktów, które nie są już wspierane przez producenta oraz edukację użytkowników na temat ryzyk związanych z otwieraniem nieznanych plików.

Inne podatności w Hitachi EH-VIEW (KeypadDesigner)

CVE-2023-3495Wysokie
Podatność typu Out-of-bounds Write w Hitachi EH-VIEW (KeypadDesigner) pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu na zainstalowanych wersjach EH-VIEW. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ użytkownik musi otworzyć złośliwy plik.

Oryginalny opis (angielski, źródło NVD)

** UNSUPPORTED WHEN ASSIGNED ** Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in Hitachi EH-VIEW (KeypadDesigner) allows local attackers to potentially disclose information and execute arbitray code on affected EH-VIEW installations. User interaction is required to exploit the vulnerabilities in that the user must open a malicious file. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS