CVE-2026-25276

WysokieCVSS 8.8

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.08%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W komponencie Strongbox stwierdzono uszkodzenie pamięci spowodowane brakiem sprawdzania zakresu (bounds check).

Ocena ryzyka

Ryzyko polega na możliwości wystąpienia awarii systemu lub potencjalnego wykonania kodu przez atakującego, co może prowadzić do naruszenia integralności danych.

Rekomendacja

Zaleca się aktualizację oprogramowania Strongbox do najnowszej wersji zawierającej poprawki sprawdzania zakresu oraz wdrożenie dodatkowych mechanizmów walidacji.

Inne podatności w Strongbox

CVE-2026-25277Wysokie
Podatność w Strongbox prowadzi do uszkodzenia pamięci z powodu przepełnienia bufora podczas korzystania z tej funkcji.

Oryginalny opis (angielski, źródło NVD)

Memory corruption while using Strongbox due to missing bounds check.