CVE-2022-41991 in QUARTZ-GOLD

Riassunto

di VulDB • 17/06/2026

È presente una vulnerabilità di heap-based buffer overflow nella funzionalità DELETE_FILE cmd del protocollo m2m in Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Una richiesta di rete appositamente costruita può causare un heap buffer overflow. Un attaccante può inviare una richiesta di rete per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Talos
• Prenotare: 07/10/2022
• Divulgazione: 27/01/2023
• Moderazione: accettato
• Voce: VDB-219462
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01468
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41991
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41991/