CVE-2023-22652lowCWE-120

CVE-2023-22652: fallo de gravedad baja en openSUSE libeconf

Stack buffer overflow in "read_file" function

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear libeconf+ Monitorear libeconf

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.3epss 0.6%
A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE libeconf leads to DoS via malformed config files. This issue affects libeconf: before 0.5.2.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
Productos afectados
openSUSE · libeconf
CVEs relacionadas — openSUSE libeconf

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-32181LOWStack buffer overflow in "econf_writeFile" functionEPSS 0.6%