CVE-2026-20523

WysokieCVSS 8.4

Opublikowano: 05/10/2026(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 05/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

W komponencie neuropilot występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Ocena ryzyka

Ryzyko lokalnej eskalacji uprawnień, co może umożliwić atakującemu uzyskanie wyższych uprawnień w systemie.

Rekomendacja

Zastosuj poprawkę ALPS11249062 (Issue ID: MSV-9171).

Inne podatności w neuropilot

CVE-2026-20522Wysokie
W komponencie neuropilot występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Oryginalny opis (angielski, źródło NVD)

In neuropilot, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11249062; Issue ID: MSV-9171.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS