CVE-2026-28764

WysokieCVSS 7.8

Opublikowano: 21/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora sterty w parserze elementów LXF biblioteki MediaArea MediaInfoLib, która może być wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii aplikacji.

Ocena ryzyka

Ryzyko zdalnego wykonania kodu lub awarii aplikacji, co może prowadzić do naruszenia bezpieczeństwa systemu i utraty danych.

Rekomendacja

Zaleca się aktualizację biblioteki MediaInfoLib do najnowszej wersji zawierającej poprawkę oraz unikanie przetwarzania niezaufanych plików LXF.

Inne podatności w MediaArea MediaInfoLib

CVE-2026-22554Wysokie
Podatność przepełnienia bufora sterty w funkcji Channel Splitting biblioteki MediaArea MediaInfoLib, która może być wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii aplikacji.

Oryginalny opis (angielski, źródło NVD)

MediaArea MediaInfoLib LXF element parsing heap-based buffer overflow vulnerability