CVE-2022-47924 in csaf-validator-libinfo

Zusammenfassung

von VulDB • 27.06.2026

Ein Angreifer mit hohen Berechtigungen kann der Validierungsfunktion von csaf-validator-lib eines lokal installierten Secvisogram (Versionen < 0.1.0) manipulierte Argumente übergeben, was nach Auslösen der Validierung durch den Benutzer zu einer beliebigen Codeausführung und einem Denial of Service (DoS) führen kann.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

CERT VDE

Reservieren

22.12.2022

Veröffentlichung

27.03.2023

Moderieren

akzeptiert

Eintrag

VDB-224061

CPE

bereit

EPSS

0.00261

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!