Към съдържанието

CVE-2023-1388: Trellix Agent

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A heap-based overflow vulnerability in TA prior to version 5.7.9 allows a remote user to alter the page heap in the macmnsvc process memory block, resulting in the service becoming unavailable.

Засегнати продукти

  • Trellix Trellix Agent: 5.7.8

История

  • 7 юни 2023 Публикувано

Други уязвимости в Trellix Trellix Agent

Първоизточници

CVE-2023-1388: Trellix Agent | freedomonline.bg