Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Desbordamiento de búfer en Frhed

Fecha de publicación 27/11/2023
Identificador
INCIBE-2023-0521
Importancia
4 - Alta
Recursos Afectados
  • Frhed versión 1.6.0.
Descripción

INCIBE ha coordinado la publicación de una vulnerabilidad que afecta Frhed, un editor de archivos binarios para Windows, que ha sido descubierta por Rafael Pedrero.

A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE:

  • CVE-2023-4590: CVSS v3.1: 7.3 | CVSS: AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H | CWE-120.
Solución

No hay una solución reportada por el momento.

Detalle
  • CVE-2023-4590: vulnerabilidad de desbordamiento de búfer en el editor hexadecimal Frhed, que afecta a la versión 1.6.0. Esta vulnerabilidad podría permitir a un atacante ejecutar código arbitrario a través de un argumento de nombre de archivo largo a través de los registros "Structured Exception Handler (SEH)".
Listado de referencias
Ficha de producto - Frhed
Etiquetas