CVE-2023-1570 in tinydng
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità classificata come problematica in syoyo tinydng. La funzione __interceptor_memcpy del file tiny_dng_loader.h è interessata da questo problema. La manipolazione porta a un heap-based buffer overflow. Per portare a termine l'attacco è richiesto l'accesso locale. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza una consegna continua con rilasci rolling (continous delivery with rolling releases). Di conseguenza, non sono disponibili dettagli sulle versioni né dei rilasci interessati né di quelli aggiornati. Si consiglia di applicare una patch per risolvere il problema. VDB-223562 è l'identificativo assegnato a questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.