CVE-2023-33913
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.5%
probabilidad de explotación
0.5%top 60% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Una falla en DRM/oemcrypto permite escribir datos fuera del búfer de memoria previsto debido a cálculos incorrectos de tamaño. Esto puede ser explotado remotamente para escalar privilegios a nivel de sistema.
Detalle técnico
Existe una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en DRM/oemcrypto causada por cálculo incorrecto del tamaño del búfer, permitiendo corrupción de regiones de memoria adyacentes. La explotación remota requiere contexto de ejecución a nivel de sistema y puede resultar en escalada de privilegios.
Resumen generado y traducido por IA a partir de la descripción oficial.
In DRM/oemcrypto, there is a possible out of bounds write due to an incorrect calculation of buffer size.This could lead to remote escalation of privilege with System execution privileges needed