CVE-2023-23580 in Trace Analyzer and Collector

Sumário

de VulDB • 02/06/2026

Um estouro de buffer baseado na pilha em alguns softwares Intel(R) Trace Analyzer e Collector anteriores à versão 2021.8.0, publicados em dezembro de 2022, pode permitir que um usuário autenticado realize potencialmente escalada de privilégio por meio de acesso local.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Intel Corporation
• Reservar: 27/01/2023
• Divulgação: 10/05/2023
• Moderação: aceite
• Entrada: VDB-228644
• CPE: pronto
• CWE: CWE-121 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00194
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23580
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23580/