CVE-2026-20502
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W module vdec występuje możliwy zapis poza dozwolony obszar z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Lokalny atakujący może wykorzystać podatność do podniesienia swoich uprawnień w systemie, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zastosuj poprawkę ALPS11262030 (Issue ID: MSV-9196) od producenta, aby naprawić brak sprawdzenia granic.
Inne podatności w vdec
Zobacz wszystkie- CVE-2026-20586Nieznane
W komponencie vdec występuje możliwość zapisu poza dozwolony obszar pamięci z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.
- CVE-2026-20579Nieznane
W komponencie vdec występuje możliwość zapisu poza dozwolony obszar pamięci z powodu pomyłki typu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20501Wysokie
W module vdec występuje możliwy zapis poza dozwolony obszar z powodu przepełnienia bufora na stercie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In vdec, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11262030; Issue ID: MSV-9196.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS