Katalog CVE
CVE-2023-4508
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.31%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Użytkownik mający kontrolę nad wejściem plików do Gerbv w wersjach od 2.4.0 do 2.10.0 może spowodować awarię aplikacji oraz zainicjować atak typu denial-of-service za pomocą specjalnie przygotowanego pliku Gerber RS-274X.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w pracy organizacji.
Rekomendacja
Zaleca się aktualizację Gerbv do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A user able to control file input to Gerbv, between versions 2.4.0 and 2.10.0, can cause a crash and cause denial-of-service with a specially crafted Gerber RS-274X file.