Към съдържанието
Търсене

CVE-2023-28506: Rocket Software UniData, грешка в паметта

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Rocket Software UniData versions prior to 8.2.4 build 3003 and UniVerse versions prior to 11.3.5 build 1001 or 12.2.1 build 2002 suffer from a stack-based buffer overflow, where a string is copied into a buffer using a memcpy-like function and a user-provided length. This requires a valid login to exploit.

Засегнати продукти

  • Rocket Software UniData: преди 8.2.43.3003
  • Rocket Software UniVerse: преди 11.3.5.1001; преди 12.2.1.2002

Вид слабост

История

  • 29 март 2023 Публикувано

Други уязвимости в Rocket Software UniData

Първоизточници

CVE-2023-28506: Rocket Software UniData, грешка в паметта | freedomonline.bg