CVE-2026-21273
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność na nieprawidłowe sprawdzanie danych wejściowych może skutkować eskalacją uprawnień. Atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do odczytu i zapisu. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres podatności jest zmieniony.
Ocena ryzyka
Eskalacja uprawnień po otwarciu złośliwego pliku może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj oprogramowanie oraz edukuj użytkowników, aby nie otwierali plików z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
is affected by an Improper Input Validation vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain unauthorized read and write access. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.