CVE-2023-39389
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.4%
probabilidad de explotación
0.4%top 62% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
El módulo PMS no valida correctamente las entradas del usuario, lo que permite ser explotado para dejar la pantalla de inicio no disponible. Es una falla simple de validación que afecta la usabilidad del sistema.
Detalle técnico
Las CWEs 120 y 1285 indican desbordamiento de búfer y validación inadecuada de entrada en el módulo PMS. Un atacante puede proporcionar parámetros de entrada manipulados que eludan las verificaciones, causando una negación de servicio que deja la pantalla de inicio inaccesible.
Resumen generado y traducido por IA a partir de la descripción oficial.
Vulnerability of input parameters being not strictly verified in the PMS module. Successful exploitation of this vulnerability may cause home screen unavailability.