CVE-2023-37536highCWE-680

CVE-2023-37536: falha de alta gravidade em HCL Software BigFix Platform

HCL BigFix Platform is vulnerable to an integer overflow in xerces-c++ 3.2.3

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BigFix Platform+ Monitorar xerces-c

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.2epss 1.9%
Em resumo

A plataforma HCL BigFix contém uma vulnerabilidade na sua biblioteca de processamento de XML (xerces-c++) que permite que atacantes remotos enviem requisições HTTP especialmente construídas, causando acesso a memória fora dos limites seguros e potencialmente derrubar o serviço ou vazar dados.

Detalhe técnico

Um estouro de inteiro no xerces-c++ 3.2.3 usado pelo BigFix Platform permite que atacantes remotos acionem acesso fora dos limites de memória através de requisições HTTP malformadas sem autenticação. A vulnerabilidade afeta operações de análise de XML e pode resultar em negação de serviço ou divulgação de informações.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An integer overflow in xerces-c++ 3.2.3 in BigFix Platform allows remote attackers to cause out-of-bound access via HTTP request.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:H
Produtos afetados
HCL Software · BigFix Platform
CVEs relacionadas — HCL Software BigFix Platform

No mesmo produto, das mais perigosas para as menos.

CVE-2021-27762MEDIUMHCL BigFix Platform is affected by misconfigured security-related HTTP headersEPSS 0.7%CVE-2023-45715LOWHCL BigFix Platform is susceptible to a Denial of Service attackEPSS 0.4%CVE-2024-23556MEDIUMHCL BigFix Platform is impacted by a failure to restrict SSL/TLS renegotiationEPSS 0.4%CVE-2023-45705LOWHCL BigFix Platform is susceptible to Server Side Request Forgery (SSRF)EPSS 0.4%CVE-2021-27761MEDIUMHCL BigFix Platform is affected by weak web transport securityEPSS 0.4%CVE-2023-37531LOWA cross-site scripting (XSS) vulnerability affects HCL BigFix PlatformEPSS 0.4%