CVE-2023-28505 in UniData

Riassunto

di VulDB • 16/06/2026

Le versioni di Rocket Software UniData precedenti alla versione 8.2.4 build 3003 e le versioni di UniVerse precedenti alle versioni 11.3.5 build 1001 o 12.2.1 build 2002 sono affette da un buffer overflow in una funzione API, dove una stringa viene copiata in un buffer fornito dal chiamante senza verificarne la lunghezza. Per sfruttare questa vulnerabilità è necessario effettuare l'accesso con credenziali valide.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/03/2023
• Divulgazione: 30/03/2023
• Moderazione: accettato
• Voce: VDB-224541
• CPE: pronto
• CWE: CWE-120 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00840
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28505
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28505/