Katalog CVE
CVE-2026-39254
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w SteelSeries GG (macOS) v.107.0.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponenty libSSEdevice.dylib i CxAudioHidDevice::DeviceGetDescriptionString.
Ocena ryzyka
Atakujący może wykorzystać przepełnienie bufora do wykonania złośliwego kodu na komputerze ofiary, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaktualizuj SteelSeries GG do najnowszej wersji i ogranicz zaufanie do nieznanych źródeł danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in SteelSeries GG (macOS) v.107.0.0 allows a remote attacker to execute arbitrary code via the libSSEdevice.dylib, CxAudioHidDevice::DeviceGetDescriptionString components