CVE-2026-103845
WysokieCVSS 8.6Streszczenie
Aplikacja Dimension zawiera podatność typu Uncontrolled Search Path Element, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Lokalny atakujący z uprawnieniami użytkownika może wykorzystać tę podatność, ale wymaga to interakcji użytkownika — ofiara musi uruchomić aplikację. Zakres (scope) jest zmieniony.
Ocena ryzyka
Atakujący może wykorzystać niekontrolowaną ścieżkę wyszukiwania do załadowania złośliwego kodu, co może skutkować wykonaniem dowolnego kodu z uprawnieniami ofiary. Ryzyko jest szczególnie istotne w środowiskach, gdzie użytkownicy mają możliwość modyfikowania ścieżek lub katalogów używanych przez aplikację.
Rekomendacja
Zaktualizuj Dimension do najnowszej wersji zawierającej poprawkę oraz zabezpiecz katalogi i ścieżki używane przez aplikację przed nieautoryzowanymi modyfikacjami. Unikaj uruchamiania aplikacji z niezaufanych lokalizacji.
Inne podatności w Dimension
Zobacz wszystkie- CVE-2026-103854Wysokie
Dimension zawiera podatność na przepełnienie bufora na stosie, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103847Wysokie
Dimension zawiera podatność na niezaufaną ścieżkę wyszukiwania, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Lokalny atakujący z uprawnieniami użytkownika może wykorzystać tę podatność, wymagając od ofiary uruchomienia aplikacji.
- CVE-2026-103846Wysokie
Aplikacja Dimension zawiera podatność typu Improper Neutralization of Input During Web Page Generation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Lokalny atakujący z uprawnieniami użytkownika może wykorzystać tę podatność, ale wymaga to interakcji użytkownika — ofiara musi uruchomić aplikację. Zakres (scope) jest zmieniony.
- CVE-2026-103844Wysokie
Aplikacja Dimension zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Dimension is affected by an Uncontrolled Search Path Element vulnerability that could result in arbitrary code execution in the context of the current user. A local attacker with user permissions could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must run the application. Scope is changed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS