CVE-2023-35967 in YF325

الملخص

بحسب VulDB • 02/07/2026

توجد ثغرتان من نوع تجاوز السعة المخزنة (Buffer Overflow) المعتمدة على الكومة Heap في دالة gwcfg_cgi_set_manage_post_data الخاصة بـ Yifan YF325 الإصدار v1.0_20221108. يمكن أن يؤدي طلب شبكة مُعدّ بعناية إلى حدوث تجاوز للسعة المخزنة على الكومة (Heap Buffer Overflow). يستطيع المهاجم إرسال طلب شبكة لتفعيل هذه الثغرات. يُستخدم ناتج هذا التجاوز العددي (Integer Overflow) كوسيط لدالة malloc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Talos
• حجز: 20/06/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-241938
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00773
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35967
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35967/