CVE-2026-0079
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W wielu funkcjach pliku ubsan_throwing_runtime.cpp występuje możliwość trwałej odmowy usługi spowodowanej przepełnieniem liczby całkowitej. Podatność może być wykorzystana lokalnie bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do eksploatacji nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości lokalnego spowodowania trwałej odmowy usługi, co może uniemożliwić działanie systemu lub aplikacji bez konieczności posiadania przez atakującego dodatkowych uprawnień.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oprogramowania oraz aktualizację biblioteki lub systemu zawierającego podatny komponent.
Inne podatności w ubsan_throwing_runtime.cpp
Zobacz wszystkie- CVE-2026-0080Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp występuje błąd przepełnienia liczby całkowitej, który może prowadzić do awarii systemu. Podatność umożliwia zdalne przeprowadzenie ataku typu odmowa usługi bez konieczności posiadania dodatkowych uprawnień.
- CVE-2026-0052Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp występuje błąd przepełnienia liczby całkowitej, który może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.
- CVE-2026-0051Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp brak odpowiedniej walidacji danych wejściowych może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.
- CVE-2026-0044Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.
- CVE-2026-0041Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do błędu UBSan, co skutkuje odmową usługi. Atak zdalny bez potrzeby interakcji użytkownika.
- CVE-2026-0040Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.
- CVE-2026-0039Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do trwałej odmowy usługi. Atak zdalny bez potrzeby interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
In multiple functions of ubsan_throwing_runtime.cpp, there is a possible persistent denial of service due to an integer overflow. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.