CVE-2023-37536

Опубликовано: 11 окт. 2023

Источник: nvd

CVSS3: 8.2

CVSS3: 8.8

EPSS Низкий

Описание

An integer overflow in xerces-c++ 3.2.3 in BigFix Platform allows remote attackers to cause out-of-bound access via HTTP request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:xerces-c\+\+:3.2.3:*:*:*:*:*:*:*

cpe:2.3:a:hcltech:bigfix_platform:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.5.23 (исключая)

cpe:2.3:a:hcltech:bigfix_platform:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.10 (исключая)

Конфигурация 2

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01084

Низкий

8.2 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-190

CWE-680

Связанные уязвимости

CVE-2023-37536

CVSS3: 8.2

ubuntu

больше 1 года назад

An integer overflow in xerces-c++ 3.2.3 in BigFix Platform allows remote attackers to cause out-of-bound access via HTTP request.

CVE-2023-37536

CVSS3: 8.8

redhat

больше 1 года назад

An integer overflow in xerces-c++ 3.2.3 in BigFix Platform allows remote attackers to cause out-of-bound access via HTTP request.

CVE-2023-37536

CVSS3: 8.2

debian

больше 1 года назад

An integer overflow in xerces-c++ 3.2.3 in BigFix Platform allows remo ...

SUSE-SU-2023:4715-1

suse-cvrf

больше 1 года назад

Security update for xerces-c

SUSE-SU-2023:4586-1

suse-cvrf

больше 1 года назад

Security update for xerces-c

EPSS

Процентиль: 77%

0.01084

Низкий

8.2 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-190

CWE-680