CVE-2020-7853— Tobesoft Xplatform 缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-7853の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
TOBESOFT XPLATFORM Out-of-Bounds Read/Write Vulnerabilities
ソース: NVD (National Vulnerability Database)
脆弱性説明
An outbound read/write vulnerability exists in XPLATFORM that does not check offset input ranges, allowing out-of-range data to be read. An attacker can exploit arbitrary code execution.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
跨界内存写
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Tobesoft Xplatform 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Tobesoft Xplatform是韩国Tobesoft公司的一套应用程序开发平台。该平台支持表单和复合组件继承功能、CSS自动设置功能以及多文档界面等功能。 Tobesoft Xplatform 存在安全漏洞，该漏洞源于不检查偏移输入范围，允许读取超出范围的数据。攻击者可利用该漏洞可以利用任意代码执行。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2020-7853の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-7853のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じベンダー: Tobesoft
- CVE-2021-26612
tobesoft Nexacro platform arbitrary file creation vulnerabil - CVE-2021-26607
TOBESOFT NEXACRO17 arbitrary command execution vulnerability - CVE-2020-7874
NEXACRO14 Runtime arbitrary file download and execution vuln - CVE-2020-7866
Tobesoft XPLATFORM Arbitrary Command Execution Vulnerability - CVE-2020-7857
Tobesoft Xplatform 输入验证错误漏洞
V. CVE-2020-7853へのコメント
まだコメントはありません