CVE-2026-103854
WysokieCVSS 7.8Streszczenie
Dimension zawiera podatność na przepełnienie bufora na stosie, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Atakujący może wykonać dowolny kod z uprawnieniami użytkownika otwierającego złośliwy plik, co może prowadzić do przejęcia kontroli nad aplikacją i danymi użytkownika.
Rekomendacja
Zaktualizuj Dimension do najnowszej wersji zawierającej poprawkę. Unikaj otwierania plików z niezaufanych źródeł.
Inne podatności w Dimension
Zobacz wszystkie- CVE-2026-103847Wysokie
Dimension zawiera podatność na niezaufaną ścieżkę wyszukiwania, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Lokalny atakujący z uprawnieniami użytkownika może wykorzystać tę podatność, wymagając od ofiary uruchomienia aplikacji.
- CVE-2026-103846Wysokie
Aplikacja Dimension zawiera podatność typu Improper Neutralization of Input During Web Page Generation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Lokalny atakujący z uprawnieniami użytkownika może wykorzystać tę podatność, ale wymaga to interakcji użytkownika — ofiara musi uruchomić aplikację. Zakres (scope) jest zmieniony.
- CVE-2026-103845Wysokie
Aplikacja Dimension zawiera podatność typu Uncontrolled Search Path Element, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Lokalny atakujący z uprawnieniami użytkownika może wykorzystać tę podatność, ale wymaga to interakcji użytkownika — ofiara musi uruchomić aplikację. Zakres (scope) jest zmieniony.
- CVE-2026-103844Wysokie
Aplikacja Dimension zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Dimension is affected by a Stack-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS