CVE-2023-39985

WysokieCVSS 7.8

Opublikowano: 23/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność CVE-2023-39985 dotyczy błędu zapisu poza granicami w oprogramowaniu Hitachi EH-VIEW (Designer), który umożliwia lokalnym atakującym potencjalne wykonanie dowolnego kodu na zainstalowanych wersjach EH-VIEW. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ użytkownik musi otworzyć złośliwy plik.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości wykonania dowolnego kodu przez lokalnego atakującego, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem. Dodatkowo, podatność dotyczy produktów, które nie są już wspierane przez producenta.

Rekomendacja

Zaleca się unikanie używania produktów EH-VIEW, które nie są już wspierane, oraz edukację użytkowników na temat ryzyk związanych z otwieraniem nieznanych plików. W przypadku konieczności używania tego oprogramowania, należy wdrożyć dodatkowe środki bezpieczeństwa.

Inne podatności w Hitachi EH-VIEW (Designer)

CVE-2023-39986Wysokie
Podatność typu Out-of-bounds Read w Hitachi EH-VIEW (Designer) pozwala lokalnym atakującym na potencjalne ujawnienie informacji w zainstalowanych wersjach EH-VIEW. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

Oryginalny opis (angielski, źródło NVD)

** UNSUPPORTED WHEN ASSIGNED ** Out-of-bounds Write vulnerability in Hitachi EH-VIEW (Designer) allows local attackers to potentially execute arbitray code on affected EH-VIEW installations. User interaction is required to exploit the vulnerabilities in that the user must open a malicious file. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS