CVE-2026-10717
NiskieCVSS 1.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W openSeaChest w wersji 25.05.3, w funkcji --showSCSIDefects, występują zapisy i odczyty poza dozwolonym obszarem pamięci. Złośliwe urządzenie SCSI z bardzo długą listą defektów może spowodować zapis informacji o defektach poza pamięć.
Ocena ryzyka
Ryzyko polega na możliwości uszkodzenia pamięci lub ujawnienia wrażliwych danych przez atakującego z dostępem do podłączonego urządzenia SCSI, co może prowadzić do awarii lub wycieku informacji.
Rekomendacja
Zaktualizuj openSeaChest do wersji z poprawką. Ogranicz dostęp do narzędzia tylko dla zaufanych użytkowników i urządzeń.
Oryginalny opis (angielski, źródło NVD)
Out of bounds write and reads in openSeaChest’s --showSCSIDefects in Seagate’s openSeaChest v25.05.3 on all supported platforms allows for writing defect information out of bounds for very large defects lists via a very bad drive with lots of defects or a maliciously crafted SCSI device’s defect response length.