CVE-2026-10046

WysokieCVSS 7.8

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność out-of-bounds write w hypervisorze Bitdefender Napoca w handlerze mapy pamięci BIOS INT 0x15 / E820. Złośliwy gość w trybie rzeczywistym może zapisać do 20 bajtów poza bufor RealModeMemory na stertę hypervisora.

Ocena ryzyka

Atakujący gość może uszkodzić stertę hypervisora, potencjalnie prowadząc do eskalacji uprawnień lub odmowy usługi. Produkt jest wycofany.

Rekomendacja

Produkt jest End-of-Life; należy jak najszybciej przejść na wspierane rozwiązanie.

Inne podatności w Bitdefender Napoca

CVE-2026-10047Wysokie
Podatność typu out-of-bounds write w hypervisorze Bitdefender Napoca w handlerze trybu rzeczywistego. Atakujący może zapisać dane poza bufor RealModeMemory do sterty hypervisora, wykorzystując kontrolowane przez gościa wartości SS:SP.

Oryginalny opis (angielski, źródło NVD)

Bitdefender Napoca bare-metal hypervisor contains an out-of-bounds write vulnerability in the BIOS INT 0x15 / E820 memory map handler, implemented in napoca/guests/bios_handlers.c. The handler computes a destination offset into the guest RealModeMemory buffer from guest-controlled ES and EDI register values without validating that the resulting address remains within the 1MB RealModeMemory allocation. A malicious guest operating in real mode can trigger the issue by invoking INT 0x15 with AX=0xE820, EDX=0x534D4150, ECX greater than or equal to 20, EBX=0, ES=0xFFFF, and EDI=0xFFFF. This can cause a write of up to 20 bytes past the end of the RealModeMemory buffer into the hypervisor heap. The product is end-of-life and unsupported when assigned.