CVE-2026-43853
WysokieCVSS 8.2Streszczenie
Podatność może pozwolić atakującemu na wysłanie spreparowanej wiadomości wywołującej błąd asercji i spowodowanie awarii usługi.
Ocena ryzyka
Atakujący może doprowadzić do awarii usługi, powodując odmowę dostępu.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczające dla dotkniętego komponentu.
Inne podatności w Nieznany komponent
Zobacz wszystkie- CVE-2026-43858Wysokie
Podatność przepełnienia bufora na stosie może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-43857Wysokie
Podatność może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami w usłudze.
- CVE-2026-43856Wysokie
Podatność przepełnienia bufora na stosie w funkcji FileProcess::CheckDir może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez ścieżkę dłuższą niż 1024 bajty.
- CVE-2026-43855Wysokie
Podatność przepełnienia bufora na stercie może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-43852Wysokie
Podatność może pozwolić uwierzytelnionemu atakującemu na zapisywanie plików w dowolnych lokalizacjach w systemie.
- CVE-2026-43851Wysokie
Podatność typu path traversal może pozwolić uwierzytelnionemu atakującemu na odczyt dowolnych plików w systemie.
- CVE-2026-43850Wysokie
Podatność typu command injection może pozwolić uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami roota w systemie.
- CVE-2026-43847Wysokie
Podatność w zastrzeżonym protokole może pozwolić atakującemu na brute force hasła administratora bez ograniczeń, nawet gdy funkcja SafeEnhancement jest włączona.
- CVE-2026-43846Wysokie
Podatność typu stack-based buffer overflow w niedziałającej funkcji może pozwolić uwierzytelnionemu atakującemu na wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability could allow an attacker to send a crafted message to trigger an assertion fault, causing the service to crash.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS