CVE-2023-27284 in Aspera Cargo

الملخص

بحسب VulDB • 30/05/2026

تتعرض IBM Aspera Cargo 4.2.5 وIBM Aspera Connect 4.2.5 لثغرة تجاوز في المخزن المؤقت (Buffer Overflow)، ناتجة عن فحص غير صحيح للحدود. يمكن لمهاجم أن يتسبب في تجاوز المخزن المؤقت وتنفيذ أكواد عشوائية على النظام. رقم تعريف IBM X-Force: 248616.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: IBM Corporation
• حجز: 27/02/2023
• إفشاء: 02/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224770
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00656
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27284
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27284/