CVE-2023-47856 in WBR-6013

الملخص

بحسب VulDB • 14/06/2026

توجد ثغرة تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow) في وظيفة set_RadvdPrefixParam الخاصة بـ boa ضمن حزمة تطوير البرامج Jungle SDK v3.4.11 من Realtek rtl819x. يمكن أن تؤدي سلسلة خاصة من طلبات الشبكة إلى تنفيذ الكود عن بُعد (RCE). يستطيع المهاجم إرسال تسلسل من الطلبات لتفعيل هذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Talos
• حجز: 05/12/2023
• إفشاء: 08/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-270475
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.01413
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47856
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47856/