CVE-2023-39743

mediumPriorität · verfolgen · 21EPSS 0.008 · 57. PerzentilDEEUNLUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.83% (57th) EPSS

CVSS 5.3 · medium

Is it mine?

12 products

Who says so?

5 sources

cnnvd · enisa_euvd · cert_bund · ncsc_nl

EPSS · bewertet 2026-10-27

lrzip-next LZMA v23.01 was discovered to contain an access violation via the component /bz3_decode_block src/libbz3.c.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:Usecondary · CVSS-BT (t0sche)

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · NCSC-NL NL

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: poc · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

Die CWE-Schwächeklassen, zu denen dies gehört.

Betroffene Produkte und Versionsbereiche.

IBM FileNet Content Manageralle Versionencert_bundDEcpe:/a:ibm:filenet_content_manager:-
Oracle Fusion Middleware 11.1.1.5.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:11.1.1.5.0
Oracle Fusion Middleware 12.2.1.3.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:12.2.1.3.0
Oracle Fusion Middleware 12.2.1.4.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:12.2.1.4.0
Oracle Fusion Middleware 14.1.1.0.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:14.1.1.0.0
Oracle Fusion Middleware 8.5.7alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:8.5.7
Ubuntu Linuxalle Versionencert_bundDEcpe:/o:canonical:ubuntu_linux:-
cPanel cPanel/WHM <132.0.0alle Versionencert_bundDE
cPanel cPanel/WHM< 132.0.0cert_bundDE
n/a n/a≤ n/aenisa_euvdEU
outside_in_technologyalle Versionenncsc_nlNLcpe:2.3:a:oracle:outside_in_technology:8.5.7:*:*:*:*:*:*:*
pete4abw lzma software development kit= 23.01nvdUScpe:2.3:a:pete4abw:lzma_software_development_kit:*:*:*:*:*:*:*:*

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2024-0417Kwetsbaarheden verholpen in Oracle Fusion MiddlewareNL2024-10-17csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in Fusion Middleware componenten, zoals WebLogic Server, WebCenter en HTTP Server.
WID-SEC-W-2024-3191Oracle Fusion Middleware: Mehrere SchwachstellenDeutsch2024-10-15csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

Weitere Namen und Kennungen dieser Entität.

Welche Quellen diesen Datensatz belegen und wann.

veröffentlicht 2023-08-17geändert 2026-06-17

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.