Notepad++ до 8.5.6 HandleOneChar повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
5.9$0-$5k0.00

В Notepad++ до 8.5.6 была найдена уязвимость, классифицированная как критический. Затронута функция CharDistributionAnalysis::HandleOneChar. Определение CWE для уязвимости следующее CWE-120. Консультация представлена на сайте securitylab.github.com.

Эта уязвимость однозначно идентифицируется как CVE-2023-40036. Назначение CVE произошло 08.08.2023. Атака может быть осуществлена удаленно. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

ПродуктИнформация

Тип

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv3Информация

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.9

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.3
VulDB Вектор: 🔒
VulDB Надежность: 🔍

CNA Базовый балл: 5.5
CNA Вектор (GitHub, Inc.): 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надежность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-120 / CWE-119
ATT&CK: Неизвестно

Локальный: Нет
Удаленный: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогнозирование цены: 🔍
Оценка текущей цены: 🔒

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

Временная шкалаИнформация

08.08.2023 CVE присвоен
25.08.2023 +17 дни Запись в VulDB создана
26.08.2023 +0 дни Консультация раскрыта
26.08.2023 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: GHSL-2023-092
Статус: Подтвержденный

CVE: CVE-2023-40036 (🔒)

ВходИнформация

Создано: 26.08.2023 01:26
Изменения: 26.08.2023 01:26 (49)
Завершить: 🔍

Обсуждение

Do you need the next level of professionalism?

Upgrade your account now!