CVE-2026-0170
WysokieCVSS 8.8Streszczenie
W funkcji Vp9DecodeFrameTag w pliku vp9hwd_headers.cc występuje możliwość zapisu poza granicami bufora wynikającego z braku sprawdzenia granic. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do eskalacji uprawnień, co może skutkować kompromitacją urządzenia. Nie wymaga interakcji użytkownika.
Rekomendacja
Zaktualizuj oprogramowanie zawierające podatny plik vp9hwd_headers.cc do najnowszej wersji zawierającej poprawkę. Monitoruj nietypową aktywność związaną z dekodowaniem VP9.
Inne podatności w vp9hwd_headers.cc
Zobacz wszystkie- CVE-2026-56997Wysokie
W funkcji Av1DecodeFrameTag w pliku vp9hwd_headers.cc występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-56942Wysokie
W funkcji ReadTileInfo w pliku vp9hwd_headers.cc występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In Vp9DecodeFrameTag of vp9hwd_headers.cc, there is a possible out-of-bounds write due to a missing bounds check. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.