PT-2025-6413 · Microsoft · Asp

Publicado 2025-02-11 · Atualizado 2025-02-12 · CVE-2023-20508

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas ASP (versões afetadas não especificadas)

Descrição O problema está relacionado a um controle de acesso inadequado no ASP, o que poderia permitir que um invasor privilegiado realizasse uma escrita fora dos limites em um local de memória não controlado pelo invasor. Isso poderia potencialmente resultar na perda de confidencialidade, integridade ou disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

BDU:2025-07175

CVE-2023-20508

Produtos afetados

Asp

Referências · 7

• https://vuldb.com/?id.295438 · Nota
• https://t.me/cvedetector/17805 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-07175 · Nota de Segurança
• https://twitter.com/CVEnew/status/1889498767470346369 · Publicação no Twitter
• https://amd.com/en/resources/product-security/bulletin/amd-sb-6008.html · Nota
• https://t.me/cvenotify/110965 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-20508 · Nota de Segurança