CVE-2023-33219
Stack Buffer Overflow when checking retrofit package
Vexday Risk Score
28Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 9.1EPSS 1.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
15 dic 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The handler of the retrofit validation command doesn't properly check the boundaries when performing certain validation
operations. This allows a stack-based buffer overflow that could lead to a potential Remote Code Execution on the
targeted device
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
IDEMIA · MorphoWave Compact/XPIDEMIA · MorphoWave SPIDEMIA · SIGMA ExtremeIDEMIA · SIGMA Lite & Lite +IDEMIA · SIGMA WideIDEMIA · VisionPass¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →