CVE-2026-42953
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Aplikacja zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może zostać wykorzystane przez atakującego do zapisu danych poza przydzielonym buforem. Może to prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość zdalnego wykonania złośliwego kodu, co może skutkować przejęciem kontroli nad systemem, kradzieżą danych lub przerwaniem działania usług.
Rekomendacja
Zaleca się natychmiastową aktualizację aplikacji do najnowszej wersji, która usuwa tę podatność, oraz wdrożenie mechanizmów ochrony pamięci, takich jak ASLR i DEP.
Oryginalny opis (angielski, źródło NVD)
The application contains an out-of-bounds write vulnerability that can be exploited by an attacker to cause the program to write data past the end of an allocated memory buffer. This can lead to arbitrary code execution.