CVE-2026-42958
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Aplikacja zawiera podatność use-after-free, która może być wykorzystana do spowodowania uszkodzenia pamięci podczas analizy specjalnie spreparowanych plików. Może to pozwolić atakującemu na wykonanie dowolnego kodu w kontekście bieżącego procesu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje potencjalne przejęcie kontroli nad systemem przez atakującego, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszej eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację aplikacji do najnowszej wersji, która zawiera poprawkę eliminującą podatność use-after-free. Należy również ograniczyć przetwarzanie niezaufanych plików do czasu zastosowania aktualizacji.
Oryginalny opis (angielski, źródło NVD)
The application contains a use-after-free vulnerability that can be exploited to cause memory corruption while parsing specially crafted files. This could allow an attacker to execute arbitrary code in the context of the current process.