CVE-2023-46052

sane-project sane backends

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-46052

Katalog CVE

CVSS 7.1 · High EPSS 0,36%

Kerentanan pada sane-project sane backends. Skor CVSS 3.1 7.1 (High) menurut NVD.

Deskripsi (NVD)

Sane 1.2.1 heap bounds overwrite in init_options() from backend/test.c via a long init_mode string in a configuration file. NOTE: this is disputed because there is no expectation that test.c code should be executed with an attacker-controlled configuration file.

Rincian

Terbit di NVD
27 Maret 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.1 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H · uraikan di kalkulator
EPSS (30 hari)
0,36% peluang dieksploitasi; lebih tinggi dari 28,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
sane-project sane backends Versi 1.2.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.