CVE-2023-27285 in Aspera Connect

الملخص

بحسب VulDB • 02/06/2026

تتأثر كل من IBM Aspera Connect 4.2.5 وIBM Aspera Cargo 4.2.5 بثغرة من نوع buffer overflow ناتجة عن فحص غير صحيح للحدود (improper bounds checking). يمكن للمهاجم أن يتسبب في تجاوز حدود المخزن المؤقت (buffer overflow) وتنفيذ أكواد عشوائية على النظام. رقم تعريف IBM X-Force: 248625.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: IBM Corporation
• حجز: 27/02/2023
• إفشاء: 05/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-230676
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00235
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27285
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27285/