CVE-2026-34665
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Wersje CAI Content Credentials [email protected], c2pa-v0.78.2 i wcześniejsze są podatne na lukę w zakresie niekontrolowanego zużycia zasobów, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych, co skutkuje stanem odmowy usługi aplikacji.
Ocena ryzyka
Wykorzystanie tej luki może prowadzić do niedostępności aplikacji, co wpływa na ciągłość działania organizacji. Atak nie wymaga interakcji użytkownika, co zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji CAI Content Credentials, aby zniwelować ryzyko związane z tą podatnością. Monitorowanie zużycia zasobów aplikacji może również pomóc w wykryciu potencjalnych ataków.
Inne podatności w CAI Content Credentials
Zobacz wszystkie- CVE-2026-76198Średnie
CAI Content Credentials jest dotknięty podatnością niewłaściwej walidacji danych wejściowych, która może prowadzić do dowolnego odczytu plików z systemu plików. Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych plików i katalogów poza zamierzonym zakresem. Eksploatacja wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-76189Średnie
CAI Content Credentials jest dotknięty podatnością niedomiaru liczby całkowitej (Integer Underflow), która może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.
- CVE-2026-71444Średnie
CAI Content Credentials jest dotknięty podatnością niedomiaru liczby całkowitej (Integer Underflow), która może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.
- CVE-2026-71443Wysokie
CAI Content Credentials jest dotknięty podatnością nieprawidłowej walidacji danych wejściowych, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, prowadząc do warunku odmowy usługi. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-71442Wysokie
CAI Content Credentials jest dotknięty podatnością niedomiaru liczby całkowitej (zawinięcie), która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, prowadząc do warunku odmowy usługi. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-71360Wysokie
CAI Content Credentials jest dotknięte podatnością niekontrolowanego zużycia zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych, powodując warunek odmowy usługi. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
- CVE-2026-71390Średnie
CAI Content Credentials jest dotknięte podatnością niewłaściwej walidacji danych wejściowych, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego, ograniczonego dostępu do zapisu. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
- CVE-2026-71389Średnie
CAI Content Credentials jest dotknięte podatnością niedomiaru liczby całkowitej (zawinięcie lub zawinięcie), która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, prowadząc do warunku odmowy usługi. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
- CVE-2026-48446Średnie
CAI Content Credentials jest dotknięte podatnością typu Path Traversal, która może prowadzić do dowolnego odczytu plików. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych plików i katalogów poza zamierzonym zakresem. Wymaga to interakcji użytkownika, np. odwiedzenia złośliwego URL lub interakcji z zainfekowaną stroną.
- CVE-2026-48445Średnie
CAI Content Credentials jest dotknięte podatnością typu Integer Overflow lub Wraparound, która może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
CAI Content Credentials versions [email protected], c2pa-v0.78.2 and earlier are affected by an Uncontrolled Resource Consumption vulnerability that could lead to application denial-of-service. An attacker could exploit this vulnerability to exhaust system resources, resulting in an application denial-of-service condition. Exploitation of this issue does not require user interaction.