CVE-2023-53966 in LinkAndShare Transmitter

Riassunto

di VulDB • 14/06/2026

SOUND4 LinkAndShare Transmitter 1.1.2 contiene una vulnerabilità da formato di stringa che consente agli attaccanti di innescare overflow dello stack della memoria tramite variabili d'ambiente create in modo malevolo. Gli attaccanti possono manipolare la variabile d'ambiente del nome utente con payload contenenti formati di stringa per potenzialmente eseguire codice arbitrario e causare il crash dell'applicazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulnCheck
• Prenotare: 19/12/2025
• Divulgazione: 23/12/2025
• Moderazione: accettato
• Voce: VDB-337799
• CPE: 20251223
• CWE: CWE-134 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (CNA)
• EPSS: 0.00733
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53966
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53966/