PT-2024-12171 · Unknown · Sps Application

CVE-2023-28547 · Publicado 2024-04-01 · Atualizado 2025-01-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Aplicativo SPS (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma corrupção de memória no aplicativo SPS ao solicitar uma chave pública no classificador TA.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-120

Identificadores relacionados

CVE-2023-28547

Produtos afetados

Sps Application

Referências · 5

• https://docs.qualcomm.com/product/publicresources/securitybulletin/april-2024-bulletin.html · Aviso do Fabricante
• https://t.me/cvenotify/76529 · Publicação no Telegram
• https://t.me/cvenotify/75358 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-28547 · Nota de Segurança
• https://twitter.com/cracbot/status/1775342023806963961 · Publicação no Twitter