CVE-2023-33218

idemia sigma lite firmware, idemia sigma lite+ firmware, idemia sigma extreme firmware +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-33218

Katalog CVE

CVSS 9.8 · Critical EPSS 1,1%

Kerentanan Stack-based Buffer Overflow pada idemia sigma lite firmware, idemia sigma lite+ firmware +6 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

The Parameter Zone Read and Parameter Zone Write command handlers allow performing a Stack buffer overflow. This could potentially lead to a Remote Code execution on the targeted device.

Rincian

Terbit di NVD
15 Desember 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-121: Stack-based Buffer Overflow
CWE-787: Out-of-bounds Write
EPSS (30 hari)
1,1% peluang dieksploitasi; lebih tinggi dari 65,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
idemia sigma lite firmware Semua versi sebelum 4.15.5
idemia sigma lite+ firmware Semua versi sebelum 4.15.5
idemia sigma extreme firmware Semua versi sebelum 4.15.5
idemia sigma wide firmware Semua versi sebelum 4.15.5
idemia morphowave compact firmware Semua versi sebelum 2.12.2
idemia morphowave xp firmware Semua versi sebelum 2.12.2
idemia visionpass firmware Semua versi sebelum 2.12.2
idemia morphowave sp firmware Semua versi sebelum 1.2.7

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.