CVE-2023-40296

WysokieCVSS 7.5

Opublikowano: 14/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.72%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

Wersje async-sockets-cpp do 0.3.1 zawierają błąd przepełnienia bufora na stosie w funkcjach ReceiveFrom i Receive w pliku udpsocket.hpp, który występuje podczas przetwarzania źle sformatowanych pakietów UDP.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować awarią aplikacji lub wykonaniem złośliwego kodu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji async-sockets-cpp, aby usunąć tę podatność.

Inne podatności w async-sockets-cpp

CVE-2023-38632Krytyczne
Wersje async-sockets-cpp do 0.3.1 zawierają podatność na przepełnienie bufora na stosie w pliku tcpsocket.hpp podczas przetwarzania źle sformatowanych pakietów TCP.

Oryginalny opis (angielski, źródło NVD)

async-sockets-cpp through 0.3.1 has a stack-based buffer overflow in ReceiveFrom and Receive in udpsocket.hpp when processing malformed UDP packets.