CVE-2023-31244 in Cscape

الملخص

بحسب VulDB • 01/08/2026

المنتج المتأثر لا يقوم بالتحقق بشكل صحيح من البيانات المقدمة من قبل المستخدم. إذا قام مستخدم بفتح ملف CSP مُشكَّل بطريقة خبيثة، فقد يتمكن مهاجم من تنفيذ كود عشوائي ضمن العملية الحالية عن طريق الوصول إلى مؤشر غير مهيّأ (uninitialized pointer).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: ICS-CERT
• حجز: 09/05/2023
• إفشاء: 06/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-229812
• CPE: جاهز
• CWE: CWE-824 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00227
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31244
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31244/