CVE-2023-28074

Опубликовано: 31 июл. 2024

Источник: nvd

CVSS3: 6.2

CVSS3: 7.1

EPSS Низкий

Описание

Dell BSAFE Crypto-C Micro Edition, version 4.1.5, and Dell BSAFE Micro Edition Suite, versions 4.0 through 4.6.1 and version 5.0, contains an Out-of-bounds Read vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to Information exposure.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000212325/dsa-2023-120-dell-bsafe-micro-edition-suite-security-update
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:bsafe_crypto-c-micro-edition:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.1.5 (включая)

cpe:2.3:a:dell:bsafe_micro-edition-suite:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.6.2 (исключая)

cpe:2.3:a:dell:bsafe_micro-edition-suite:5.0:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.00053

Низкий

6.2 Medium

CVSS3

7.1 High

CVSS3

Дефекты

CWE-125

Связанные уязвимости

GHSA-75g8-qq4f-vwx8

CVSS3: 6.2

github

больше 1 года назад

Dell BSAFE Crypto-C Micro Edition 4.1.5 and Dell BSAFE Micro Edition Suite, versions 4.0 through 4.6.1 and version 5.0 contain a buffer over-read vulnerability.

BDU:2024-06312

CVSS3: 6.2

fstec

почти 3 года назад

Уязвимость программных средств защиты RSA BSAFE Micro Edition Suite и BSAFE Crypto-C Micro Edition, связанная с целочисленным переполнением при обработке длины полей, позволяющая нарушителю скомпрометировать уязвимую систему

EPSS

Процентиль: 16%

0.00053

Низкий

6.2 Medium

CVSS3

7.1 High

CVSS3

Дефекты

CWE-125