Katalog CVE
CVE-2026-21072
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.12%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w kodeku VC1 w libsavsvc.so przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza granicami pamięci.
Ocena ryzyka
Lokalny atakujący może spowodować zapis poza dozwolonym obszarem pamięci, co może prowadzić do awarii systemu lub potencjalnego wykonania kodu.
Rekomendacja
Zaktualizuj oprogramowanie do wersji zawierającej poprawkę (SMR Aug-2026 Release 1 lub nowsza).
Oryginalny opis (angielski, źródło NVD)
Improper input validation in VC1 codec in libsavsvc.so prior to SMR Aug-2026 Release 1 allows local attackers to write out-of-bounds memory.