CVE-2026-21088

WysokieCVSS 7.8

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Nieprawidłowa walidacja danych wejściowych podczas ładowania ramki napisów w libsubextractor.so przed wydaniem SMR Sep-2026 Release 1 pozwala lokalnym atakującym na zapis poza dozwolony obszar pamięci.

Ocena ryzyka

Lokalny atakujący może zapisać poza pamięć, co może prowadzić do awarii aplikacji lub potencjalnego wykonania kodu.

Rekomendacja

Zainstaluj poprawkę SMR Sep-2026 Release 1, aby naprawić podatność.

Inne podatności w libsubextractor.so

CVE-2026-21089Wysokie
Nieprawidłowa walidacja danych wejściowych podczas usuwania tagu stylu w libsubextractor.so przed wydaniem SMR Sep-2026 Release 1 pozwala lokalnym atakującym na zapis poza dozwolony obszar pamięci.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in loading a subtitle frame in libsubextractor.so prior to SMR Sep-2026 Release 1 allows local attackers to write out-of-bounds memory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS