9.6
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The zabbix/src/libs/zbxjson module is vulnerable to a buffer overflow when parsing JSON files via zbx_json_open.
Засегнати продукти
- Zabbix Zabbix: 6.0.0 до 6.0.20; 6.4.0 до 6.4.5; 7.0.0alpha1 до 7.0.0alpha3
Вид слабост
История
- 12 октомври 2023 Публикувано