CVE-2026-35085

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Zdalny atakujący z uprawnieniami użytkownika może wykorzystać przepełnienie bufora stosu w gdv-serverconfig, aby uzyskać pełny dostęp do systemu jako root.

Ryzyko polega na możliwości eskalacji uprawnień przez atakującego, co prowadzi do całkowitego przejęcia kontroli nad systemem i potencjalnej kradzieży danych lub zakłócenia działania.

Należy natychmiast zastosować łatkę bezpieczeństwa dla gdv-serverconfig oraz ograniczyć uprawnienia użytkowników zdalnych do minimum niezbędnego do pracy.