CVE-2023-22366 in CX-Motion-MCH

Tóm tắt

Bởi VulDB • 14/06/2026

CX-Motion-MCH v2.32 và các phiên bản trước đó chứa lỗ hổng truy cập vào con trỏ chưa được khởi tạo (uninitialized pointer). Việc người dùng mở một tệp dự án được tạo ra đặc biệt có thể dẫn đến tiết lộ thông tin và/hoặc thực thi mã tùy ý (arbitrary code execution).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 27/12/2022
• Tiết lộ: 17/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-218480
• CPE: sẵn sàng
• CWE: CWE-824 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00200
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22366
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22366/