CVE-2026-21316
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Audition w wersjach 25.3 i wcześniejszych zawiera podatność polegającą na dostępie do pamięci poza buforem, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię lub zawieszenie aplikacji. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko polega na możliwości przerwania działania aplikacji, co może prowadzić do niedostępności usług i zakłócenia pracy. Atak wymaga otwarcia złośliwego pliku przez użytkownika, co może być trudne do wykrycia.
Rekomendacja
Zaleca się aktualizację Audition do najnowszej dostępnej wersji, która zawiera poprawki bezpieczeństwa. Należy również edukować użytkowników, aby nie otwierali plików z nieznanych źródeł.
Inne podatności w Audition
Zobacz wszystkie- CVE-2026-48368Wysokie
Podatność w Audition umożliwia zapis poza dozwolonym obszarem pamięci, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagane jest otwarcie złośliwego pliku przez ofiarę.
- CVE-2026-48365Wysokie
Podatność typu out-of-bounds write w programie Audition umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary, która musi otworzyć spreparowany plik.
- CVE-2026-48309Wysokie
Produkt Audition zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-47969Średnie
Podatność Audition powoduje odczyt poza dozwolonym zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych informacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-47968Wysokie
Podatność typu out-of-bounds write w programie Audition umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary, która musi otworzyć złośliwy plik.
- CVE-2026-47967Wysokie
Podatność w programie Audition umożliwia zapis poza dozwolonym obszarem pamięci, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Audition versions 25.3 and earlier are affected by an Access of Memory Location After End of Buffer vulnerability that could lead to application denial-of-service. An attacker could exploit this vulnerability to cause the application to crash or become unresponsive. Exploitation of this issue requires user interaction in that a victim must open a malicious file.