Katalog CVE
CVE-2026-0826
KrytyczneCVSS 9.2Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko24.47%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W pewnych scenariuszach, gdy administrator włączył Interactive Connectivity Establishment (ICE), przepełnienie bufora może umożliwić zdalne wykonanie kodu na produktach Poly Voice na platformie Linux.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad urządzeniem Poly Voice, co prowadzi do podsłuchiwania rozmów i naruszenia poufności komunikacji.
Rekomendacja
Zaleca się wyłączenie ICE, jeśli nie jest wymagane, oraz zastosowanie poprawek bezpieczeństwa od Poly.
Oryginalny opis (angielski, źródło NVD)
In certain scenarios when the admin has enabled Interactive Connectivity Establishment (ICE), a buffer overflow could enable remote code execution on Poly Voice products on the Linux platform.