CVE-2022-43667 in CX-Programmer

Sumário

de VulDB • 25/06/2026

Existe uma vulnerabilidade de estouro de buffer baseada na pilha (stack-based buffer overflow) no CX-Programmer v9.77 e versões anteriores, que pode levar à divulgação de informações e/ou execução arbitrária de código ao fazer com que um usuário abra um arquivo CXP especialmente elaborado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 22/10/2022
• Divulgação: 07/12/2022
• Moderação: aceite
• Entrada: VDB-215031
• CPE: pronto
• CWE: CWE-121 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00268
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43667
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43667/