8.2
Élevée
CVE-2023-37536 An integer overflow in xerces-c++ 3.2.3 in BigFix Platform allows remote attackers to cause out-of-bound access via HTTP…
Description
An integer overflow in xerces-c++ 3.2.3 in BigFix Platform allows remote attackers to cause out-of-bound access via HTTP request.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| BigFix Platform | Versions non publiées | |
| bigfix_platform 10 | 10 → 9.5.22 | Pas de correctif indiqué |
| bigfix_platform 9.5 | 9.5 → 10.0.9 | Pas de correctif indiqué |
| fedora | 39 | Pas de correctif indiqué |
| fedora | 38 | Pas de correctif indiqué |
| fedora | 37 | Pas de correctif indiqué |
| xerces-c\+\+ | 3.2.2 | Pas de correctif indiqué |
Références
- support.hcltechsw.com support.hcltechsw.com
- lists.fedoraproject.org lists.fedoraproject.org
- lists.fedoraproject.org lists.fedoraproject.org
- lists.fedoraproject.org lists.fedoraproject.org
- lists.debian.org lists.debian.org
Chronologie
- Publiée
- Dernière modification
Autres CVE de BigFix Platform
Les 22 CVE de BigFix Platform →
CVE-2026-108013
BigFix Platform uses Mozilla CA certificate bundle (PEM)
6.8
Moyenne
CVE-2024-30117
A dynamic search for a prerequisite library could allow the possibility for an attacker to replace the correct file…
2.5
Faible
CVE-2024-23556
SSL/TLS Renegotiation functionality potentially leading to DoS attack vulnerability
5.9
Moyenne
CVE-2024-23554
Cross-Site Request Forgery (CSRF) on Session Token vulnerability that could potentially lead to Remote Code Execution…
5.7
Moyenne