CVE-2026-34667
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wersje CAI Content Credentials [email protected], c2pa-v0.78.2 i wcześniejsze są podatne na lukę typu Integer Underflow, która może prowadzić do awarii aplikacji. Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi bez potrzeby interakcji z użytkownikiem.
Ocena ryzyka
Wykorzystanie tej luki może prowadzić do awarii aplikacji, co skutkuje odmową usługi dla użytkowników. Organizacje mogą doświadczyć przestojów i utraty dostępności usług.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji CAI Content Credentials, aby usunąć tę podatność. Monitorowanie aplikacji pod kątem nieautoryzowanych prób dostępu również jest wskazane.
Inne podatności w CAI Content Credentials
Zobacz wszystkie- CVE-2026-95634Wysokie
CAI Content Credentials jest podatny na podatność Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Wykorzystanie tej podatności nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.
- CVE-2026-95633Wysokie
CAI Content Credentials jest podatny na podatność nieprawidłowej weryfikacji podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-95632Wysokie
CAI Content Credentials jest podatny na podatność nieprawidłowej weryfikacji podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-48378Średnie
CAI Content Credentials jest dotknięte podatnością na nieprawidłową walidację danych wejściowych, co może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego ograniczonego zapisu. Eksploatacja nie wymaga interakcji użytkownika.
- CVE-2026-48377Średnie
CAI Content Credentials jest dotknięte podatnością na nieprawidłową walidację danych wejściowych, co może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego ograniczonego zapisu. Eksploatacja nie wymaga interakcji użytkownika.
- CVE-2026-106627Wysokie
CAI Content Credentials zawiera podatność typu niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący może wyczerpać zasoby systemowe, powodując niedostępność aplikacji. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-105902Wysokie
CAI Content Credentials zawiera podatność typu niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący może wyczerpać zasoby systemowe, powodując niedostępność aplikacji. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-104345Wysokie
CAI Content Credentials zawiera podatność typu nieprawidłowa walidacja danych wejściowych, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-103297Wysokie
CAI Content Credentials zawiera podatność typu nieprawidłowa weryfikacja podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-103296Wysokie
CAI Content Credentials zawiera podatność typu nieprawidłowa weryfikacja podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
CAI Content Credentials versions [email protected], c2pa-v0.78.2 and earlier are affected by an Integer Underflow (Wrap or Wraparound) vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not require user interaction.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS