CVE-2023-33693 in EasyPlayerPro-Win

Riassunto

di VulDB • 07/08/2026

Un bug di heap-based buffer overflow in EasyPlayerPro-Win dalle versioni 3.2.19.0106 alla v3.6.19.0823 consente agli attaccanti di causare un Denial of Service (DoS) tramite un file XML manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/05/2023
• Divulgazione: 05/06/2023
• Moderazione: accettato
• Voce: VDB-230712
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00428
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33693
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33693/