CVE-2023-33476

描述

ReadyMedia (MiniDLNA) versions from 1.1.15 up to 1.3.2 is vulnerable to Buffer Overflow. The vulnerability is caused by incorrect validation logic when handling HTTP requests using chunked transport encoding. This results in other code later using attacker-controlled chunk values that exceed the length of the allocated buffer, resulting in out-of-bounds read/write.

如何修補 CVE-2023-33476

要修補 CVE-2023-33476,請將受影響套件升級到下列已修補版本。

• —升級至 1.3.0+dfsg-2+deb11u2 或更新版本
• —升級至 1.2.1+dfsg-2+deb10u4 或更新版本
• —升級至 1.3.0+dfsg-2+deb11u2 或更新版本

CVE-2023-33476 正在被利用嗎?

低 — EPSS 為 2.1%,目前沒有觀察到大規模利用活動。

受影響套件(3)

• from 0, < 1.3.0+dfsg-2+deb11u2
• from 0, < 1.2.1+dfsg-2+deb10u4
• from 0, < 1.3.0+dfsg-2+deb11u2

CVSS 分數

參考連結(1)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2023-33476