PT-2024-2761
CVE-2023-40546
·
Publicado
2023-11-10
·
Atualizado
2026-02-18
Descrição por
CVSS 3.1
6.2
MédiaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Shim (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha no Shim ao criar uma nova variável ESL. Se o Shim não conseguir criar a nova variável, ele tenta exibir uma mensagem de erro, mas o número de parâmetros usados pela função de registro não corresponde à string de formato, levando a uma falha em determinadas circunstâncias. Isso pode ser explorado para causar uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾