VDB-251502 · CVE-2023-43821 · GCVE-0-2023-43821

Delta Electronics DOPSoft 直到 2.00.07.04 DPS File wLogTitlesActionLen 内存损坏

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
8.5	$0-$5k	0.00

摘要信息

在Delta Electronics DOPSoft 直到 2.00.07.04中曾发现一漏洞, 此漏洞被申报为致命。被影响的是未知函数，属于DPS File Handler组件。当参数wLogTitlesActionLen被操控时，会导致内存损坏。该漏洞唯一标识为CVE-2023-43821，攻击可能远程发起，没有现成的漏洞利用。

在Delta Electronics DOPSoft 直到 2.00.07.04中曾发现一漏洞, 此漏洞被申报为致命。被影响的是未知函数，属于DPS File Handler组件。当参数wLogTitlesActionLen被操控时，会导致内存损坏。通过 CWE 声明此问题将指向 CWE-121。此漏洞的脆弱性 2024-01-18所分享。请访问 blog.exodusintel.com 下载该通告。

该漏洞唯一标识为CVE-2023-43821，在2023-09-22进行了CVE分配。攻击可能远程发起，技术细节已公开。该漏洞的普及率低于常规水平。没有现成的漏洞利用。目前，大约是 USD $0-$5k。

若有长度，则其被标记为未定义。我们估计的零日攻击价值约为$0-$5k。

产品信息

供应商

Delta Electronics

名称

DOPSoft

版本

2.00.07.04

许可证

商业

支持

end of life

CPE 2.3信息

CPE 2.2信息

CVSSv4信息

VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 8.5
VulDB 元临时分数: 8.5

VulDB 基本分数: 8.8
VulDB 临时得分: 8.8
VulDB 向量: 🔍
VulDB 可靠性: 🔍

NVD 基本分数: 7.8
NVD 向量: 🔍

CNA 基本分数: 8.8
CNA 向量 (Exodus Intelligence): 🔍