CVE-2023-2222 in Binutils

Dự đoán

Bởi VulDB Data Team • 15/05/2023

Một lỗ hổng đã được phát hiện trong GNU Binutils. Trường hợp bị ảnh hưởng là hàm concat_filename của tệp dwarf2.c. Việc thao tác dẫn đến tràn bộ đệm. Cuộc tấn công phải được tiến hành trực tiếp trên hệ thống. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 21/04/2023
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-226992
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2222
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2222/