CVE-2026-33447
KrytyczneStreszczenie
CVE-2026-33447 to przepełnienie bufora w funkcji analizy wiadomości klienta Secure Access przed wersją 14.50. Atakujący kontrolujący zmodyfikowany serwer mogą wysłać specjalny pakiet, który może nadpisać małą część pamięci, co potencjalnie prowadzi do uszkodzenia pamięci lub odmowy usługi.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość uszkodzenia pamięci lub odmowy usługi, co może prowadzić do przestojów w działaniu systemu i utraty danych.
Rekomendacja
Zaleca się aktualizację klienta Secure Access do wersji 14.50 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Secure Access client
Zobacz wszystkie- CVE-2026-33449Wysokie
CVE-2026-33449 to przepełnienie bufora w funkcji obsługi wiadomości klienta Secure Access przed wersją 14.50. Atakujący mogą wysłać zmodyfikowaną wiadomość do klienta, co może prowadzić do nadpisania pamięci i potencjalnie do awarii usługi.
- CVE-2026-33446Krytyczne
CVE-2026-33446 to przepełnienie bufora w podsystemie uwierzytelniania klienta Secure Access przed wersją 14.50. Atakujący kontrolujący zmodyfikowany serwer mogą wysłać specjalny pakiet, który może nadpisać niewielką część pamięci, co potencjalnie prowadzi do uszkodzenia pamięci lub odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
CVE-2026-33447 is a buffer overflow in a message parsing function of the Secure Access client prior to 14.50. Attackers with control of a modified server can send a special packet that can overwrite a small portion of memory conceivably leading to memory corruption or denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS