CVE-2026-12214
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W Qihoo 360 Total Security 6.0 odkryto lukę bezpieczeństwa w funkcji RpcStringBindingComposeW komponentu Nucleus Engine Monitoring Logic. Manipulacja argumentem NetworkAddr prowadzi do awarii mechanizmu ochrony.
Ocena ryzyka
Luka ta może być wykorzystana do lokalnych ataków, co stwarza zagrożenie dla bezpieczeństwa systemów korzystających z tego oprogramowania. Publicznie udostępniony exploit zwiększa ryzyko skutecznych ataków.
Rekomendacja
Zaleca się aktualizację oprogramowania Qihoo 360 Total Security do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Qihoo 360 Total Security 6.0. This vulnerability affects the function RpcStringBindingComposeW of the component Nucleus Engine Monitoring Logic. Performing a manipulation of the argument NetworkAddr results in protection mechanism failure. The attack requires a local approach. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.