CVE-2026-0826
CriticalCVSS 9.2Exploitation Probability (EPSS)
Elevated risk52th percentile — higher than 52% of all known CVEs
Summary
W określonych scenariuszach, gdy administrator włączył Interaktywną Establizację Łączności (ICE), może wystąpić przepełnienie bufora, które umożliwia zdalne wykonanie kodu na produktach Poly Voice działających na platformie Linux.
Risk Assessment
Podatność ta stwarza ryzyko zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i potencjalnych strat dla organizacji.
Recommendation
Zaleca się wyłączenie funkcji ICE, jeśli nie jest niezbędna, oraz regularne aktualizowanie oprogramowania w celu eliminacji tej podatności.
Original NVD description (English source)
In certain scenarios when the admin has enabled Interactive Connectivity Establishment (ICE), a buffer overflow could enable remote code execution on Poly Voice products on the Linux platform.