CVE-2023-41633

ŚrednieCVSS 5.5

Opublikowano: 01/09/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

W wersji 0.95 programu Catdoc odkryto podatność polegającą na dereferencji wskaźnika NULL w komponencie xls2csv w pliku src/fileutil.c.

Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co może prowadzić do przerwy w działaniu usług.

Zaleca się aktualizację do najnowszej wersji Catdoc, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Catdoc v0.95 was discovered to contain a NULL pointer dereference via the component xls2csv at src/fileutil.c.