CVE-2023-2789
GNU cflow parser.c parse_variable_declaration denial of service
A vulnerability was found in GNU cflow 1.7. It has been rated as problematic. This issue affects the function func_body/parse_variable_declaration of the file parser.c. The manipulation leads to denial of service. The exploit has been disclosed to the public and may be used. The identifier VDB-229373 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way. Eine Schwachstelle wurde in GNU cflow 1.7 ausgemacht. Sie wurde als problematisch eingestuft. Betroffen davon ist die Funktion func_body/parse_variable_declaration der Datei parser.c. Dank Manipulation mit unbekannten Daten kann eine denial of service-Schwachstelle ausgenutzt werden. Der Exploit steht zur öffentlichen Verfügung.
- Affected
- GNU · cflow
- CVSS v3.1 NVD
- 7.5 HIGH
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - CVSS v3.1 VULDB
- 3.5 LOW
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L - CVSS v2.0 VULDB
- 2.7 LOW
AV:A/AC:L/Au:S/C:N/I:N/A:P - EPSS
- 1.23% chance of exploitation in the next 30 days, 69th percentile
- Published
- 2023-05-18
- Updated
- 2024-08-02
Proof-of-concept exploits (1)
- DaisyPo/fuzzing-vulncollect/files/11343936/poc-file.zip0★ · 2023-04-28
Security advisories
- DaisyPo/fuzzing-vulncollect/blob/main/cflow/stack-overflow/parser.c/README.md
- https://vuldb.com/?ctiid.229373
- https://vuldb.com/?id.229373