Katalog CVE
CVE-2026-0056
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.07%
Percentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W funkcji setTo w ResourceTypes.cpp występuje możliwość odczytu poza zakresem z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do poufnych danych w pamięci, co może prowadzić do wycieku informacji.
Rekomendacja
Zastosuj poprawkę systemową, która naprawia sprawdzanie granic w ResourceTypes.cpp.
Oryginalny opis (angielski, źródło NVD)
In setTo of ResourceTypes.cpp, there is a possible read out of bounds due to an incorrect bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.