PT-2024-13309 · S-Lang+1 · S-Lang+1

Meng Ruijie · Publicado 2024-01-26 · Atualizado 2024-08-06 · CVE-2023-45927

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

S-Lang versão 2.3.2

Descrição

O problema está relacionado a uma exceção aritmética no S-Lang por meio da função tt sprintf().

Recomendações

Para a versão 2.3.2 do S-Lang, considere desativar a função tt sprintf() até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-703

Identificadores relacionados

AZL-37129

AZL-37140

CVE-2023-45927

ECHO-8308-A015-CE77

Produtos afetados

Debian

S-Lang

Referências · 16

• http://lists.jedsoft.org/lists/slang-users/2023/0000003.html · Nota
• https://t.me/cvenotify/89453 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-45927 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-37129 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-45927 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-45927 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-45927 · Aviso do Fabricante
• https://seclists.org/fulldisclosure/2024/Jan/55 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-45927 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-45927 · Aviso do Fabricante
• https://t.me/cvenotify/74769 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1751004895811981475 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1772845888647442514 · Publicação no Twitter
• https://osv.dev/vulnerability/AZL-37140 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2024/Jan/55 · Nota