CVE-2023-52533
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.3epss 0.4%
probabilidad de explotación
0.4%top 72% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Un componente de módem no maneja errores correctamente, lo que permite que atacantes remotos accedan a información sensible sin necesidad de privilegios especiales. El problema ocurre porque el código no verifica adecuadamente las condiciones de error.
Detalle técnico
Comportamiento indefinido (CWE-475) en modem-ps-nas-ngmm debido a manejo incorrecto de errores, permitiendo divulgación remota de información. No se requieren privilegios elevados; la vulnerabilidad existe en rutas de validación ausentes o incorrectas que permiten fuga de datos.
Resumen generado y traducido por IA a partir de la descripción oficial.
In modem-ps-nas-ngmm, there is a possible undefined behavior due to incorrect error handling. This could lead to remote information disclosure no additional execution privileges needed
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Productos afectados
Unisoc (Shanghai) Technologies Co., Ltd. · T760/T770/T820/S8000