CVE-2026-21071
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w kodeku MPEG4 w libsavsvc.so przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza granicami pamięci.
Ocena ryzyka
Lokalny atakujący może spowodować zapis poza dozwolonym obszarem pamięci, co może prowadzić do awarii systemu lub potencjalnego wykonania kodu.
Rekomendacja
Zaktualizuj oprogramowanie do wersji zawierającej poprawkę (SMR Aug-2026 Release 1 lub nowsza).
Inne podatności w libsavsvc.so
Zobacz wszystkie- CVE-2026-21072Wysokie
Nieprawidłowa walidacja danych wejściowych w kodeku VC1 w libsavsvc.so przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza granicami pamięci.
- CVE-2026-21069Wysokie
Nieprawidłowa konwersja między typami numerycznymi w kodeku VC1 w bibliotece libsavsvc.so przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza dozwolony obszar pamięci.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in MPEG4 codec in libsavsvc.so prior to SMR Aug-2026 Release 1 allows local attackers to write out-of-bounds memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS