CVE-2024-23086
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W bibliotece Apfloat v1.10.1 odkryto potencjalny przepełnienie stosu w metodzie modPow klasy DoubleModMath. Należy jednak zaznaczyć, że wiele niezależnych stron podważa wiarygodność tego zgłoszenia, wskazując na brak wystarczających dowodów na istnienie podatności.
Ocena ryzyka
Jeśli podatność jest prawdziwa, może prowadzić do awarii aplikacji lub potencjalnego wykonania kodu, jednak ze względu na kontrowersje wokół zgłoszenia ryzyko jest niepewne.
Rekomendacja
Zaleca się monitorowanie oficjalnych aktualizacji biblioteki Apfloat oraz weryfikację zgłoszenia przez zaufane źródła przed podjęciem działań naprawczych.
Oryginalny opis (angielski, źródło NVD)
Apfloat v1.10.1 was discovered to contain a stack overflow via the component org.apfloat.internal.DoubleModMath::modPow(double. NOTE: this is disputed by multiple third parties who believe there was not reasonable evidence to determine the existence of a vulnerability. The submission may have been based on a tool that is not sufficiently robust for vulnerability identification.