CVE-2023-49287

Description

TinyDir is a lightweight C directory and file reader. Buffer overflows in the `tinydir_file_open()` function. This vulnerability has been patched in version 1.2.6.

Gravité et risque d'exploitation

CVE-2023-49287 obtient un score CVSS de 7.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.87 %, ce qui la place devant 79.0 % des CVE référencées.

Que faire ?

• Vérifiez si tinydir (versions < 1.2.6) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://github.com/cxong/tinydir/security/advisories/GHSA-jf5r-wgf4-qhxf
• https://github.com/cxong/tinydir/releases/tag/1.2.6
• http://www.openwall.com/lists/oss-security/2023/12/04/1
• http://packetstormsecurity.com/files/176060/TinyDir-1.2.5-Buffer-Overflow.html
• http://seclists.org/fulldisclosure/2023/Dec/14