CVE-2026-20576
ŚrednieCVSS 6.7Streszczenie
W komponencie afe występuje podatność zapisu poza granice bufora z powodu braku sprawdzenia zakresu. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
Ocena ryzyka
Atakujący z uprawnieniami System może wykorzystać zapis poza granice do eskalacji uprawnień. Wykorzystanie nie wymaga interakcji użytkownika.
Rekomendacja
Zastosować poprawkę ALPS11431385. Ograniczyć dostęp do uprawnień System i monitorować podejrzane operacje w komponencie afe.
Inne podatności w afe
Zobacz wszystkie- CVE-2026-20575Średnie
W komponencie afe występuje podatność use after free powodująca uszkodzenie pamięci. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
- CVE-2026-20574Średnie
W komponencie afe występuje podatność use after free prowadząca do uszkodzenia pamięci. Może ona umożliwić lokalne podniesienie uprawnień osobie posiadającej już uprawnienia System.
- CVE-2026-20573Średnie
W komponencie afe występuje podatność double free powodująca uszkodzenie pamięci. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
- CVE-2026-20571Średnie
W komponencie afe występuje możliwość uszkodzenia pamięci wynikającego z użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20568Średnie
W komponencie afe występuje możliwość awarii systemu wynikającej z użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20567Średnie
W komponencie afe występuje możliwość zapisu poza granicami bufora wynikającego z braku sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In afe, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11431385; Issue ID: MSV-9920.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS