CVE-2026-0041
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do błędu UBSan, co skutkuje odmową usługi. Atak zdalny bez potrzeby interakcji użytkownika.
Ocena ryzyka
Zdalny atakujący może spowodować awarię systemu, co prowadzi do przerwania działania usług i potencjalnej utraty danych.
Rekomendacja
Należy zastosować łatkę od producenta lub zaktualizować oprogramowanie zawierające podatny komponent.
Inne podatności w ubsan_throwing_runtime.cpp
Zobacz wszystkie- CVE-2026-0080Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp występuje błąd przepełnienia liczby całkowitej, który może prowadzić do awarii systemu. Podatność umożliwia zdalne przeprowadzenie ataku typu odmowa usługi bez konieczności posiadania dodatkowych uprawnień.
- CVE-2026-0079Średnie
W wielu funkcjach pliku ubsan_throwing_runtime.cpp występuje możliwość trwałej odmowy usługi spowodowanej przepełnieniem liczby całkowitej. Podatność może być wykorzystana lokalnie bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do eksploatacji nie jest wymagana interakcja użytkownika.
- CVE-2026-0052Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp występuje błąd przepełnienia liczby całkowitej, który może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.
- CVE-2026-0051Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp brak odpowiedniej walidacji danych wejściowych może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.
- CVE-2026-0044Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.
- CVE-2026-0040Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.
- CVE-2026-0039Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do trwałej odmowy usługi. Atak zdalny bez potrzeby interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
In multiple functions of ubsan_throwing_runtime.cpp, there is a possible UBSan failure due to an integer overflow. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.