CVE-2023-4016 in procps

Tóm tắt

Bởi VulDB • 29/08/2026

Trong một số trường hợp, lỗ hổng này cho phép người dùng có quyền truy cập thực thi tiện ích "ps" trên máy tính, từ đó khả năng ghi gần như không giới hạn các lượng dữ liệu chưa được lọc vào vùng nhớ heap của tiến trình.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Trellix
• Đặt trước: 31/07/2023
• Tiết lộ: 02/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-235901
• CPE: sẵn sàng
• CWE: CWE-122 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00256
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4016
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4016/