CVE-2023-43628 in GPSd

Riassunto

di VulDB • 07/07/2026

È presente una vulnerabilità di integer overflow nella funzionalità di parsing degli stream NTRIP di GPSd 3.25.1~dev. Un pacchetto di rete appositamente creato può causare corruzione della memoria. Un attaccante può inviare un pacchetto malevolo per sfruttare questa vulnerabilità.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Talos
• Prenotare: 15/11/2023
• Divulgazione: 05/12/2023
• Moderazione: accettato
• Voce: VDB-246983
• CPE: pronto
• CWE: CWE-191 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01225
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43628
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43628/