Düşük CVSS 3.3
CVE-2023-4016: Procps: yığın (heap) taşması
Açıklama (NVD)
Under some circumstances, this weakness allows a user who has access to run the “ps” utility on a machine, the ability to write almost unlimited amounts of unfiltered data into the process heap.
Özet bilgiler
- Ürün
- Procps Project Procps
- CVSS v3.1
- 3.3
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L - EPSS
- %0,30 (yüzdelik 22)
- CWE
- CWE-122
- Yama
- Geçici çözüm
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| procps-project-procps | 3.3.0 | 4.0.3 | — |
| fedoraproject-fedora | 38 | 38 | — |