CVE-2026-0080
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W funkcjach pliku ubsan_throwing_runtime.cpp występuje błąd przepełnienia liczby całkowitej, który może prowadzić do awarii systemu. Podatność umożliwia zdalne przeprowadzenie ataku typu odmowa usługi bez konieczności posiadania dodatkowych uprawnień.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię usługi, co prowadzi do przerw w działaniu systemu i potencjalnej utraty dostępności.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji zawierającej poprawkę usuwającą przepełnienie liczby całkowitej w funkcjach ubsan_throwing_runtime.cpp.
Inne podatności w ubsan_throwing_runtime.cpp
Zobacz wszystkie- CVE-2026-0079Średnie
W wielu funkcjach pliku ubsan_throwing_runtime.cpp występuje możliwość trwałej odmowy usługi spowodowanej przepełnieniem liczby całkowitej. Podatność może być wykorzystana lokalnie bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do eksploatacji nie jest wymagana interakcja użytkownika.
- CVE-2026-0052Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp występuje błąd przepełnienia liczby całkowitej, który może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.
- CVE-2026-0051Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp brak odpowiedniej walidacji danych wejściowych może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.
- CVE-2026-0044Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.
- CVE-2026-0041Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do błędu UBSan, co skutkuje odmową usługi. Atak zdalny bez potrzeby interakcji użytkownika.
- CVE-2026-0040Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.
- CVE-2026-0039Średnie
W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do trwałej odmowy usługi. Atak zdalny bez potrzeby interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
In multiple functions of ubsan_throwing_runtime.cpp, there is a possible way to cause a crash due to an integer overflow. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.