PT-2025-19992

CVE-2023-35657

·

Publicado

2025-05-01

·

Atualizado

2025-09-05

Descrição por

CVSS 3.1
4.0
Média
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas bta av aact.cc (versões afetadas não especificadas)
Descrição Uma leitura fora dos limites devido à confusão de tipos existe na função bta av config ind de bta av aact.cc. Isso pode levar à divulgação de informações locais e não requer privilégios de execução adicionais nem interação do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-125: Out-of-bounds Read
Identificadores relacionados
CVE-2023-35657
ASB-A-260230151
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com