CVE-2026-100126
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Bridge zawiera podatność odczytu poza granicami bufora, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.
Ocena ryzyka
Użytkownik otwierający złośliwy plik może doprowadzić do wycieku wrażliwych danych z pamięci aplikacji. Ryzyko jest ograniczone, ponieważ wymaga działania użytkownika.
Rekomendacja
Zaktualizuj Bridge do najnowszej wersji i unikaj otwierania plików z niezaufanych źródeł. Wdroż zasady bezpiecznego otwierania plików wśród użytkowników.
Inne podatności w Bridge
Zobacz wszystkie- CVE-2026-100129Wysokie
Bridge jest dotknięty podatnością zapisu poza granicami pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-100128Wysokie
Bridge jest dotknięty podatnością zapisu poza granicami pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-100127Wysokie
Bridge jest dotknięty podatnością zapisu poza granicami pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-75676Wysokie
Bridge jest podatny na podatność typu Stack-based Buffer Overflow, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.
- CVE-2026-75665Wysokie
Bridge jest podatny na podatność typu Heap-based Buffer Overflow, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.
- CVE-2026-75663Wysokie
Bridge jest podatny na podatność typu out-of-bounds write, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.
- CVE-2026-75658Wysokie
Bridge zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-75656Średnie
Bridge zawiera podatność typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę lukę do wycieku informacji. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-75655Wysokie
Bridge zawiera podatność niekontrolowanej rekurencji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, a wykorzystanie wymaga otwarcia złośliwego pliku przez ofiarę.
- CVE-2026-75649Wysokie
Bridge zawiera podatność przepełnienia bufora na stercie (heap-based buffer overflow), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Bridge is affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS