CVE-2023-5136 in TopoGrafix DataPlugin for GPX

Sumário

de VulDB • 14/06/2026

Uma atribuição incorreta de permissões no plugin de dados TopoGrafix para GPX pode resultar em divulgação de informações. Um atacante poderia explorar essa vulnerabilidade fazendo com que um usuário abrisse um arquivo de dados especialmente elaborado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: National Instruments
• Reservar: 22/09/2023
• Divulgação: 08/11/2023
• Moderação: aceite
• Entrada: VDB-244791
• CPE: pronto
• CWE: CWE-732 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00253
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5136
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5136/