CVE-2026-34640
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wersje Media Encoder 26.0.2, 25.6.4 i wcześniejsze są podatne na błąd przepełnienia całkowitego, który może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu i potencjalnego przejęcia kontroli nad nim przez atakującego. Organizacje powinny być świadome ryzyka związanego z otwieraniem nieznanych plików przez użytkowników.
Rekomendacja
Zaleca się aktualizację Media Encoder do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, użytkownicy powinni być edukowani na temat bezpieczeństwa i unikać otwierania podejrzanych plików.
Inne podatności w Media Encoder
Zobacz wszystkie- CVE-2026-48370Wysokie
Media Encoder zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-48366Wysokie
Media Encoder zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-47979Średnie
Media Encoder zawiera podatność polegającą na odczycie poza dozwolonym zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych informacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-47976Wysokie
Media Encoder zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-47971Wysokie
Media Encoder zawiera podatność przepełnienia bufora na stosie, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć złośliwy plik.
- CVE-2026-34639Wysokie
Wersje Media Encoder 26.0.2, 25.6.4 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Media Encoder versions 26.0.2, 25.6.4 and earlier are affected by an Integer Overflow or Wraparound vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.