CVE-2023-40295

WysokieCVSS 8.8

Opublikowano: 14/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.74%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

W wersji 2.0.8 biblioteki libboron występuje przepełnienie bufora na stercie w funkcji ur_strInitUtf8 w pliku string.c.

Ocena ryzyka

Przepełnienie bufora może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji korzystających z tej biblioteki.

Rekomendacja

Zaleca się aktualizację biblioteki libboron do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w libboron

CVE-2023-40294Średnie
W wersji 2.0.8 biblioteki libboron występuje przepełnienie bufora na stercie w funkcji ur_parseBlockI w pliku i_parse_blk.c.

Oryginalny opis (angielski, źródło NVD)

libboron in Boron 2.0.8 has a heap-based buffer overflow in ur_strInitUtf8 at string.c.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS