CVE-2022-43663: wellintech kinghistorian

csirt@kutim:~/threat-intel/cve/CVE-2022-43663

CVSS 9.8 · Critical EPSS 14,0%

Kerentanan Signed to Unsigned Conversion Error pada wellintech kinghistorian. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

An integer conversion vulnerability exists in the SORBAx64.dll RecvPacket functionality of WellinTech KingHistorian 35.01.00.05. A specially crafted network packet can lead to a buffer overflow. An attacker can send a malicious packet to trigger this vulnerability.

Rincian

Terbit di NVD: 20 Maret 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-195: Signed to Unsigned Conversion Error
CWE-681: Incorrect Conversion between Numeric Types
EPSS (30 hari): 14,0% peluang dieksploitasi; lebih tinggi dari 96,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
wellintech	kinghistorian	Versi 35.01.00.05

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://talosintelligence.com/vulnerability_reports/TALOS-2022-1674 exploit · advisory pihak ketiga
https://www.talosintelligence.com/vulnerability_reports/TALOS-2022-1674

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.