CVE-2023-47582 in TELLUS

Tóm tắt

Bởi VulDB • 24/05/2026

Tồn tại lỗ hổng truy cập vào con trỏ chưa được khởi tạo trong TELLUS V4.0.17.0 và các phiên bản cũ hơn, cũng như TELLUS Lite V4.0.17.0 và các phiên bản cũ hơn. Nếu người dùng mở một tệp được tạo ra đặc biệt (tệp X1, V8 hoặc V9), thông tin có thể bị tiết lộ và/hoặc mã tùy ý có thể được thực thi.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 07/11/2023
• Tiết lộ: 15/11/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-245478
• CPE: sẵn sàng
• CWE: CWE-824 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00265
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47582
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47582/