PT-2024-13311 · S-Lang+1 · S-Lang+1

Meng Ruijie · Publicado 2024-03-26 · Atualizado 2025-05-30 · CVE-2023-45929

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

S-Lang versão 2.3.2

Descrição

Foi descoberta uma falha de segmentação no S-Lang por meio da função fixup tgetstr().

Recomendações

Para a versão 2.3.2 do S-Lang, considere desativar a função fixup tgetstr() como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

AZL-37130

AZL-37141

CVE-2023-45929

ECHO-3CE0-BE1A-AD11

Produtos afetados

Debian

S-Lang

Referências · 16

• http://lists.jedsoft.org/lists/slang-users/2023/0000002.html · Nota
• https://t.me/cvenotify/74770 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-45929 · Nota de Segurança
• https://twitter.com/CVEnew/status/1772845889993724180 · Publicação no Twitter
• https://osv.dev/vulnerability/AZL-37130 · Aviso do Fabricante
• https://t.me/cvenotify/124174 · Publicação no Telegram
• https://osv.dev/vulnerability/AZL-37141 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-45929 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-45929 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2023-45929 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-45929 · Nota de Segurança
• https://docs.bell-sw.com/security/cves/CVE-2023-45929 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-45929 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2023-45929 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-45929 · Aviso do Fabricante