CVE-2023-5156 in C Library

Resumen

por MITRE • 2023-09-25

Se encontró una falla en la librería GNU C. Una solución reciente para CVE-2023-4806 introdujo la posibilidad de una pérdida de memoria, lo que puede provocar un bloqueo de la aplicación.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Red Hat, Inc.
• Reservar: 2023-09-25
• Divulgación: 2023-09-25
• Moderación: aceptado
• Artículo: VDB-240259
• CPE: listo
• CWE: CWE-401 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01338
• KEV: no
• Actividades: muy bajo
• Sector: Government, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5156
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5156/