CVE-2026-0131
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W RtpPacket::decodePacket występuje możliwe przekroczenie granic pamięci z powodu przepełnienia całkowitego. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może być narażona na lokalne eskalacje uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemów. Wymagana jest interakcja użytkownika do przeprowadzenia ataku.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do komponentu, a także edukację użytkowników na temat potencjalnych zagrożeń związanych z interakcją z oprogramowaniem.
Oryginalny opis (angielski, źródło NVD)
In RtpPacket::decodePacket, there is a possible out of bounds access due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.