Katalog CVE

CVE-2026-21370

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność powoduje uszkodzenie pamięci podczas walidacji rozmiaru wsadu wejściowego oraz liczby płaszczyzn bufora, gdy przekraczają one dozwolone maksymalne wartości.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wywołania awarii systemu lub potencjalnie do zdalnego wykonania kodu, co zagraża poufności, integralności i dostępności danych.

Rekomendacja

Należy niezwłocznie zaktualizować dotknięty komponent do najnowszej wersji zawierającej poprawkę oraz wdrożyć ograniczenia na wejściowe wartości rozmiaru wsadu i liczby płaszczyzn bufora.

Oryginalny opis (angielski, źródło NVD)

Memory Corruption when validating input batch size and buffer plane count exceeds maximum allowed values.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS