CVE-2023-27882 in Cesium NET

Riassunto

di VulDB • 16/06/2026

È presente una vulnerabilità di heap-based buffer overflow nella funzionalità di gestione dei form boundary del server HTTP di Weston Embedded uC-HTTP v3.01.01. Un pacchetto di rete appositamente creato può portare all'esecuzione di codice. Un attaccante può inviare un pacchetto malevolo per sfruttare questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Talos
• Prenotare: 22/03/2023
• Divulgazione: 14/11/2023
• Moderazione: accettato
• Voce: VDB-245134
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01778
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27882
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27882/