| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.9 | $0-$5k | 0.00 |
Riassunto
Un punto di debole di livello critico è stato rilevato in GStreamer. É interessato una funzione sconosciuta del componente MXF File Parser. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. CVE-2023-40475 è identificato come punto debole. L'attacco può avvenire nella rete. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
In GStreamer (Multimedia Processing Software) è stato trovato un punto critico di livello critico. Da questa vulnerabilità è interessato una funzione sconosciuta del componente MXF File Parser. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. L'effetto di un attacco con successo non è conosciuto.
La vulnerabilità è stata pubblicata in data 27/09/2023 con identificazione ZDI-23-1457 (confermato). L'advisory è scaricabile da zerodayinitiative.com. Questa vulnerabilità è identificata come CVE-2023-40475. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
È disponibile un plugin per lo scanner Nessus, numero ID 253231 (Linux Distros Unpatched Vulnerability : CVE-2023-40475), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (253231) e CERT Bund (WID-SEC-2023-2401). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Componente colpito
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- SUSE openSUSE
- Open Source GStreamer
Prodotto
Genere
Nome
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.0VulDB Punteggio meta temporaneo: 7.9
VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 6.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 8.8
NVD Vettore: 🔍
CNA Punteggio di base: 8.8
CNA Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 253231
Nessus Nome: Linux Distros Unpatched Vulnerability : CVE-2023-40475
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
14/08/2023 🔍27/09/2023 🔍
27/09/2023 🔍
25/04/2026 🔍
Fonti
Avis: ZDI-23-1457Stato: Confermato
CVE: CVE-2023-40475 (🔍)
GCVE (CVE): GCVE-0-2023-40475
GCVE (VulDB): GCVE-100-240738
CERT Bund: WID-SEC-2023-2401 - GStreamer: Mehrere Schwachstellen
Voce
Data di creazione: 27/09/2023 22:03Aggiornato: 25/04/2026 05:42
Cambiamenti: 27/09/2023 22:03 (37), 19/09/2024 10:59 (28), 17/12/2024 18:05 (11), 21/04/2025 16:06 (3), 24/08/2025 12:59 (2), 25/04/2026 05:42 (7)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.