PT-2024-1186 · Nexo-Os · Nexo-Os

·

CVE-2023-48266

·

Publicado

2024-01-08

·

Atualizado

2024-01-16

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
NEXO-OS (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de buffer na pilha, que pode ser explorado por um invasor remoto não autenticado para realizar um ataque de Negação de Serviço (DoS) ou, possivelmente, obter Execução Remota de Código (RCE) por meio de uma solicitação de rede maliciosa.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-00513
CVE-2023-48266

Produtos afetados

Nexo-Os