CVE-2023-31244 in Cscape

Tóm tắt

Bởi VulDB • 22/08/2026

Sản phẩm bị ảnh hưởng không xác thực đúng dữ liệu do người dùng cung cấp. Nếu một người dùng mở tệp CSP được tạo ra với mục đích xấu, kẻ tấn công có thể thực thi mã tùy ý trong tiến trình hiện tại bằng cách truy cập vào con trỏ chưa khởi tạo (uninitialized pointer).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: ICS-CERT
• Đặt trước: 09/05/2023
• Tiết lộ: 06/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-229812
• CPE: sẵn sàng
• CWE: CWE-824 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00227
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31244
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31244/