CVE-2023-22291 in Ichitaro 2022

Résumé

par VulDB • 06/07/2026

Une vulnérabilité de libération invalide (invalid free) existe dans la fonctionnalité d'analyseur du flux Frame d'Ichitaro 2022 version 1.0.1.57600. Un document spécialement conçu peut entraîner une tentative de libération d'un pointeur de pile, ce qui provoque une corruption de la mémoire. Un attaquant peut fournir un fichier malveillant pour exploiter cette vulnérabilité.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Talos
• Réserver: 05/01/2023
• Divulgation: 05/04/2023
• Modérer: accepté
• Entrée: VDB-225074
• CPE: prêt
• CWE: CWE-590 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00452
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22291
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22291/