PT-2024-2761 · Shim+6 · Shim+6
Marco Benatto
·
Publicado
2023-11-10
·
Atualizado
2026-02-18
·
CVE-2023-40546
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Shim (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha no Shim ao criar uma nova variável ESL. Se o Shim não conseguir criar a nova variável, ele tenta exibir uma mensagem de erro, mas o número de parâmetros usados pela função de registro não corresponde à string de formato, levando a uma falha em determinadas circunstâncias. Isso pode ser explorado para causar uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Red Hat
Red Os
Shim
Suse