CVE-2026-47308
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność dereferencji wskaźnika NULL w Samsung Open Source Walrus umożliwia manipulację wskaźnikiem. Problem dotyczy konkretnego commita w repozytorium Walrus.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii systemu lub potencjalnie do wykonania dowolnego kodu, co zagraża dostępności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację do nowszej wersji Walrus, która zawiera poprawkę dla tego problemu.
Inne podatności w Walrus
Zobacz wszystkie- CVE-2026-86313Wysokie
Podatność zapisu poza zakresem w Samsung Opensource Walrus, powodująca przepełnienie buforów. Dotyczy wersji af80e665ea49d9003695a66502f841ed1d8397e7.
- CVE-2026-47307Średnie
Podatność na dereferencję pustego wskaźnika w Samsung Open Source Walrus umożliwia atakującemu spowodowanie odmowy usługi poprzez spreparowany moduł WebAssembly zawierający głęboko zagnieżdżone instrukcje. Problem dotyczy konkretnego commita repozytorium.
Oryginalny opis (angielski, źródło NVD)
NULL pointer dereference vulnerability in Samsung Open Source Walrus allows Pointer Manipulation. This issue affects Walrus: f339b8ee4ea701772e8ae640b3d1b12ac02b1ae9.