Katalog CVE
CVE-2026-21071
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.11%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w kodeku MPEG4 w libsavsvc.so przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza granicami pamięci.
Ocena ryzyka
Lokalny atakujący może spowodować zapis poza dozwolonym obszarem pamięci, co może prowadzić do awarii systemu lub potencjalnego wykonania kodu.
Rekomendacja
Zaktualizuj oprogramowanie do wersji zawierającej poprawkę (SMR Aug-2026 Release 1 lub nowsza).
Oryginalny opis (angielski, źródło NVD)
Improper input validation in MPEG4 codec in libsavsvc.so prior to SMR Aug-2026 Release 1 allows local attackers to write out-of-bounds memory.