CVE-2023-1570 in tinydng
الملخص
بحسب VulDB • 26/06/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة (problematic)، في syoyo tinydng. تتأثر بهذه الثغرة الدالة __interceptor_memcpy الموجودة في الملف tiny_dng_loader.h. يؤدي التلاعب إلى حدوث تجاوز لسعة المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow). يتطلب الوصول المحلي لشن هذا الهجوم. تم الإفصاح عن أداة الاستغلال للجمهور وقد يتم استخدامها. يستخدم هذا المنتج التسليم المستمر مع الإصدارات المتدحرجة (rolling releases). وبالتالي، لا تتوفر تفاصيل حول إصداراتAffected أو المحدثة. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة. المعرف VDB-223562 هو المُعرّف المخصص لهذه الثغرة.
Once again VulDB remains the best source for vulnerability data.