CVE-2026-103853
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Produkt Dimension jest podatny na odczyt poza zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko polega na możliwości wycieku wrażliwych danych, co może naruszyć poufność informacji organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania Dimension do najnowszej wersji oraz zachowanie ostrożności przy otwieraniu plików.
Inne podatności w Dimension
Zobacz wszystkie- CVE-2026-103855Średnie
Produkt Dimension jest podatny na błąd wyłuskania wskaźnika NULL, co może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103854Wysokie
Dimension zawiera podatność na przepełnienie bufora na stosie, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103847Wysokie
Dimension zawiera podatność na niezaufaną ścieżkę wyszukiwania, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Lokalny atakujący z uprawnieniami użytkownika może wykorzystać tę podatność, wymagając od ofiary uruchomienia aplikacji.
- CVE-2026-103846Wysokie
Aplikacja Dimension zawiera podatność typu Improper Neutralization of Input During Web Page Generation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Lokalny atakujący z uprawnieniami użytkownika może wykorzystać tę podatność, ale wymaga to interakcji użytkownika — ofiara musi uruchomić aplikację. Zakres (scope) jest zmieniony.
- CVE-2026-103845Wysokie
Aplikacja Dimension zawiera podatność typu Uncontrolled Search Path Element, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Lokalny atakujący z uprawnieniami użytkownika może wykorzystać tę podatność, ale wymaga to interakcji użytkownika — ofiara musi uruchomić aplikację. Zakres (scope) jest zmieniony.
- CVE-2026-103844Wysokie
Aplikacja Dimension zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Dimension is affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS