CVE-2023-39986

WysokieCVSS 7.8

Opublikowano: 23/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność typu Out-of-bounds Read w Hitachi EH-VIEW (Designer) pozwala lokalnym atakującym na potencjalne ujawnienie informacji w zainstalowanych wersjach EH-VIEW. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

Ocena ryzyka

Organizacje mogą być narażone na ujawnienie wrażliwych informacji, jeśli użytkownicy otworzą złośliwe pliki. Podatność dotyczy produktów, które nie są już wspierane przez producenta.

Rekomendacja

Zaleca się unikanie używania produktów, które nie są już wspierane, oraz edukację użytkowników na temat ryzyk związanych z otwieraniem nieznanych plików.

Inne podatności w Hitachi EH-VIEW (Designer)

CVE-2023-39985Wysokie
Podatność CVE-2023-39985 dotyczy błędu zapisu poza granicami w oprogramowaniu Hitachi EH-VIEW (Designer), który umożliwia lokalnym atakującym potencjalne wykonanie dowolnego kodu na zainstalowanych wersjach EH-VIEW. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ użytkownik musi otworzyć złośliwy plik.

Oryginalny opis (angielski, źródło NVD)

** UNSUPPORTED WHEN ASSIGNED ** Out-of-bounds Read vulnerability in Hitachi EH-VIEW (Designer) allows local attackers to potentially disclose information on affected EH-VIEW installations. User interaction is required to exploit the vulnerabilities in that the user must open a malicious file. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS