CVE-2026-21069

WysokieCVSS 7.8

Opublikowano: 10/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Nieprawidłowa konwersja między typami numerycznymi w kodeku VC1 w bibliotece libsavsvc.so przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza dozwolony obszar pamięci.

Ocena ryzyka

Lokalny atakujący może spowodować uszkodzenie pamięci, co może prowadzić do awarii systemu lub eskalacji uprawnień.

Rekomendacja

Zainstaluj aktualizację SMR Aug-2026 Release 1 lub nowszą, aby naprawić błąd konwersji typów w kodeku VC1.

Inne podatności w libsavsvc.so

Zobacz wszystkie

CVE-2026-21072Wysokie
Nieprawidłowa walidacja danych wejściowych w kodeku VC1 w libsavsvc.so przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza granicami pamięci.
CVE-2026-21071Wysokie
Nieprawidłowa walidacja danych wejściowych w kodeku MPEG4 w libsavsvc.so przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza granicami pamięci.

Oryginalny opis (angielski, źródło NVD)

Incorrect conversion between numeric types in VC1 codec in libsavsvc.so prior to SMR Aug-2026 Release 1 allows local attackers to write out-of-bounds memory.