CVE-2026-20476
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W ccci brak sprawdzenia granic może prowadzić do odczytu poza dozwolonym obszarem, co powoduje lokalną odmowę usługi. Wymagane są uprawnienia użytkownika, ale nie interakcja użytkownika.
Ocena ryzyka
Użytkownik z podstawowymi uprawnieniami może spowodować awarię usług związanych z ccci, zakłócając działanie systemu.
Rekomendacja
Zastosuj łatkę ALPS10981532, która dodaje sprawdzenie granic.
Inne podatności w ccci
Zobacz wszystkie- CVE-2026-20528Nieznane
W komponencie ccci występuje możliwość zapisu i odczytu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji, uszkodzenia pamięci, awarii lub eskalacji uprawnień, jeśli osoba atakująca ma już uprawnienia systemowe. Do wykorzystania wymagana jest interakcja użytkownika.
- CVE-2026-20490Średnie
W module ccci występuje możliwość odczytu poza dozwolonym zakresem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej odmowy usługi, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In ccci, there is a possible out of bounds read due to a missing bounds check. This could lead to local denial of service with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS10981532; Issue ID: MSV-7660.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS