CVE-2023-5136

中 5.5CVE-2023-5136 · 08/11/2023 公開 · 17/06/2026 更新

要点

CVE-2023-5136 は diadem (ni), flexlogger (ni), topografix data plugin (ni) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.25%（全脆弱性の 16.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
diadem ni	`= 2014= 2015= 2017= 2018= 2019= 2020= 2021= 2022= 2023`	修正版なし
flexlogger ni	`= 2018= 2019= 2020= 2021= 2022= 2023`	修正版なし
topografix data plugin ni	`= 2023`	修正版なし
veristand ni	`= 2013= 2014= 2015= 2016= 2017= 2018= 2019= 2020= 2021= 2023`	修正版なし

概要

An incorrect permission assignment in the TopoGrafix DataPlugin for GPX could result in information disclosure. An attacker could exploit this vulnerability by getting a user to open a specially crafted data file.