CVE-2023-5012
Assigner: VulDB
Published: 2023-09-16T20:31:05.407Z
State: PUBLISHED
title: Topaz OFD Protection Module Warsaw core.exe unquoted search path
problemTypes: descriptions: type: CWE
cweId: CWE-428
description: CWE-428 Unquoted Search Path
affected: vendor: Topaz
product: OFD
versions: version: 2.11.0.201
status: affected
modules: Protection Module Warsaw
descriptions: value: A vulnerability, which was classified as problematic, was found in Topaz OFD 2.11.0.201. This affects an unknown part of the file C:\Program Files\Topaz OFD\Warsaw\core.exe of the component Protection Module Warsaw. The manipulation leads to unquoted search path. Attacking locally is a requirement. Upgrading to version 2.12.0.259 is able to address this issue. It is recommended to upgrade the affected component. The identifier VDB-239853 was assigned to this vulnerability.
value: Es wurde eine problematische Schwachstelle in Topaz OFD 2.11.0.201 gefunden. Dabei betrifft es einen unbekannter Codeteil der Datei C:\Program Files\Topaz OFD\Warsaw\core.exe der Komponente Protection Module Warsaw. Durch das Beeinflussen mit unbekannten Daten kann eine unquoted search path-Schwachstelle ausgenutzt werden. Der Angriff muss lokal erfolgen. Ein Aktualisieren auf die Version 2.12.0.259 vermag dieses Problem zu lösen. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
metrics: cvssV3_1: version: 3.1
baseScore: 5.3
vectorString: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV3_0: version: 3.0
baseScore: 5.3
vectorString: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV2_0: version: 2.0
baseScore: 4.3
vectorString: AV:L/AC:L/Au:S/C:P/I:P/A:P
timeline: time: 2023-09-16T00:00:00.000Z
value: Advisory disclosed
time: 2023-09-16T00:00:00.000Z
value: CVE reserved
time: 2023-09-16T02:00:00.000Z
value: VulDB entry created
time: 2023-10-03T00:00:00.000Z
value: Countermeasure disclosed
time: 2024-01-15T21:31:06.000Z
value: VulDB entry last update
credits: value: _Phx (VulDB User)
type: reporter