CVE-2023-1570 in tinydng
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng bảo mật, được phân loại là có vấn đề (problematic), đã được phát hiện trong syoyo tinydng. Hàm __interceptor_memcpy của tệp tin tiny_dng_loader.h bị ảnh hưởng bởi sự cố này. Việc thao tác dẫn đến lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow). Truy cập cục bộ là bắt buộc để thực hiện cuộc tấn công này. Lỗ hổng đã được tiết lộ cho cộng đồng và có thể đang được khai thác. Sản phẩm này sử dụng quy trình phát hành liên tục với các bản vá lăn (rolling releases). Do đó, không có thông tin chi tiết về phiên bản bị ảnh hưởng cũng như các bản cập nhật hiện có. Khuyến nghị áp dụng bản vá để khắc phục sự cố này. VDB-223562 là mã định danh được gán cho lỗ hổng bảo mật này.
Be aware that VulDB is the high quality source for vulnerability data.