CVE-2026-43846
WysokieCVSS 8.6Streszczenie
Podatność typu stack-based buffer overflow w niedziałającej funkcji może pozwolić uwierzytelnionemu atakującemu na wykonanie kodu.
Ocena ryzyka
Uwierzytelniony atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu, co może prowadzić do przejęcia systemu.
Rekomendacja
Zaktualizuj oprogramowanie do wersji z poprawką i rozważ wyłączenie nieużywanej funkcji do czasu wdrożenia aktualizacji.
Inne podatności w Nieznany komponent
Zobacz wszystkie- CVE-2026-43858Wysokie
Podatność przepełnienia bufora na stosie może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-43857Wysokie
Podatność może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami w usłudze.
- CVE-2026-43856Wysokie
Podatność przepełnienia bufora na stosie w funkcji FileProcess::CheckDir może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez ścieżkę dłuższą niż 1024 bajty.
- CVE-2026-43855Wysokie
Podatność przepełnienia bufora na stercie może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-43853Wysokie
Podatność może pozwolić atakującemu na wysłanie spreparowanej wiadomości wywołującej błąd asercji i spowodowanie awarii usługi.
- CVE-2026-43852Wysokie
Podatność może pozwolić uwierzytelnionemu atakującemu na zapisywanie plików w dowolnych lokalizacjach w systemie.
- CVE-2026-43851Wysokie
Podatność typu path traversal może pozwolić uwierzytelnionemu atakującemu na odczyt dowolnych plików w systemie.
- CVE-2026-43850Wysokie
Podatność typu command injection może pozwolić uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami roota w systemie.
- CVE-2026-43847Wysokie
Podatność w zastrzeżonym protokole może pozwolić atakującemu na brute force hasła administratora bez ograniczeń, nawet gdy funkcja SafeEnhancement jest włączona.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow vulnerability in a non-functional feature could allow an authenticated attacker to achieve code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS