Tóm tắt nhanh
- CVE-2023-40889 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng zbar, zbar (zbar project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 77.9% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| zbar PyPI | ≤ 0.23.90
| Chưa có bản vá |
| zbar | = 0.23.90
| Chưa có bản vá |
Mô tả
A heap-based buffer overflow exists in the qr_reader_match_centers function of ZBar 0.23.90. Specially crafted QR codes may lead to information disclosure and/or arbitrary code execution. To trigger this vulnerability, an attacker can digitally input the malicious QR code, or prepare it to be physically scanned by the vulnerable scanner.
Mô tả của NVD
A heap-based buffer overflow exists in the qr_reader_match_centers function of ZBar 0.23.90. Specially crafted QR codes may lead to information disclosure and/or arbitrary code execution. To trigger this vulnerability, an attacker can digitally input the malicious QR code, or prepare it to be physically scanned by the vulnerable scanner.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí