CVE-2023-25181 in Cesium NET

الملخص

بحسب VulDB • 10/06/2026

توجد ثغرة تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow) في وظيفة خادم HTTP الخاصة بـ Weston Embedded uC-HTTP الإصدار 3.01.01. يمكن لمجموعة من حزم الشبكة المصممة خصيصاً أن تؤدي إلى تنفيذ تعليمات برمجية تعسفية. يستطيع المهاجم إرسال حزمة ضارة لتفعيل هذه الثغرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Talos
• حجز: 14/02/2023
• إفشاء: 14/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-245133
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01688
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25181
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25181/