CVE-2026-103847
WysokieCVSS 8.6Streszczenie
Dimension zawiera podatność na niezaufaną ścieżkę wyszukiwania, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Lokalny atakujący z uprawnieniami użytkownika może wykorzystać tę podatność, wymagając od ofiary uruchomienia aplikacji.
Ocena ryzyka
Atakujący może wykonać dowolny kod z uprawnieniami użytkownika uruchamiającego aplikację, co może prowadzić do przejęcia kontroli nad systemem w kontekście tego użytkownika.
Rekomendacja
Zaktualizuj Dimension do najnowszej wersji zawierającej poprawkę. Uruchamiaj aplikację z bezpiecznych lokalizacji i ogranicz uprawnienia użytkowników.
Inne podatności w Dimension
Zobacz wszystkie- CVE-2026-103854Wysokie
Dimension zawiera podatność na przepełnienie bufora na stosie, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103846Wysokie
Aplikacja Dimension zawiera podatność typu Improper Neutralization of Input During Web Page Generation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Lokalny atakujący z uprawnieniami użytkownika może wykorzystać tę podatność, ale wymaga to interakcji użytkownika — ofiara musi uruchomić aplikację. Zakres (scope) jest zmieniony.
- CVE-2026-103845Wysokie
Aplikacja Dimension zawiera podatność typu Uncontrolled Search Path Element, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Lokalny atakujący z uprawnieniami użytkownika może wykorzystać tę podatność, ale wymaga to interakcji użytkownika — ofiara musi uruchomić aplikację. Zakres (scope) jest zmieniony.
- CVE-2026-103844Wysokie
Aplikacja Dimension zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Dimension is affected by an Untrusted Search Path vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. A local attacker with user permissions could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must run the application. Scope is changed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS