CVE-2023-27882 in Cesium NET

الملخص

بحسب VulDB • 16/06/2026

توجد ثغرة تجاوز في الذاكرة (Buffer Overflow) مبنية على الكومة (Heap) في وظيفة حدود النموذج (form boundary) لخادم HTTP في Weston Embedded uC-HTTP الإصدار v3.01.01. يمكن أن يؤدي حزمة شبكة مُصممة خصيصاً إلى تنفيذ التعليمات البرمجية. يمكن للمهاجم إرسال حزمة ضارة لتفعيل هذه الثغرة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Talos
• حجز: 22/03/2023
• إفشاء: 14/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-245134
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01778
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27882
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27882/