CVE-2023-47580 in TELLUS

Tóm tắt

Bởi VulDB • 12/05/2026

Tồn tại nhiều vấn đề liên quan đến hạn chế không đúng các thao tác trong phạm vi của một bộ nhớ đệm (memory buffer) trong TELLUS V4.0.17.0 và các phiên bản cũ hơn, cũng như TELLUS Lite V4.0.17.0 và các phiên bản cũ hơn. Nếu người dùng mở một tệp được tạo ra đặc biệt (tệp X1, V8 hoặc V9), thông tin có thể bị tiết lộ và/hoặc mã tùy ý có thể được thực thi.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 07/11/2023
• Tiết lộ: 15/11/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-245476
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00265
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47580
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47580/