CVE-2026-102723
ŚrednieCVSS 6.0Streszczenie
Podatność typu NULL Pointer Dereference występująca przy wyczerpaniu tablicy atrybutów MSRP. Wyczerpanie tablicy prowadzi do odwołania się do wskaźnika NULL, co może spowodować awarię aplikacji.
Ocena ryzyka
Może prowadzić do awarii lub zatrzymania usługi (denial of service) w systemach przetwarzających atrybuty MSRP. Atakujący może wykorzystać wyczerpanie tablicy do wywołania niedostępności usługi.
Rekomendacja
Zaktualizuj oprogramowanie do wersji zawierającej poprawkę oraz wdroż kontrole poprawności wskaźników przed użyciem. Rozważ ograniczenie liczby przetwarzanych atrybutów MSRP.
Inne podatności w MSRP
Zobacz wszystkie- CVE-2026-102725Średnie
Odczyt poza zakresem z powodu niezweryfikowanej długości listy atrybutów MSRP. Podatność ta może prowadzić do awarii lub wycieku informacji.
- CVE-2026-102724Średnie
Dereferencja pustego wskaźnika podczas usuwania jedynego atrybutu MSRP. Podatność ta może prowadzić do awarii systemu.
Oryginalny opis (angielski, źródło NVD)
NULL Pointer Dereference on MSRP Attribute Table Exhaustion
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS