CVE-2026-47969
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność Audition powoduje odczyt poza dozwolonym zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych informacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku poufnych danych organizacji, takich jak hasła czy klucze szyfrowania, przechowywanych w pamięci procesu. Atak wymaga otwarcia złośliwego pliku przez użytkownika, co ogranicza możliwość zdalnego wykorzystania.
Rekomendacja
Zaleca się natychmiastową aktualizację Audition do najnowszej wersji, która usuwa tę podatność. Należy również przeszkolić użytkowników w zakresie bezpiecznego otwierania plików z nieznanych źródeł.
Inne podatności w Audition
Zobacz wszystkie- CVE-2026-48368Wysokie
Podatność w Audition umożliwia zapis poza dozwolonym obszarem pamięci, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagane jest otwarcie złośliwego pliku przez ofiarę.
- CVE-2026-48365Wysokie
Podatność typu out-of-bounds write w programie Audition umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary, która musi otworzyć spreparowany plik.
- CVE-2026-48309Wysokie
Produkt Audition zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-47968Wysokie
Podatność typu out-of-bounds write w programie Audition umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary, która musi otworzyć złośliwy plik.
- CVE-2026-47967Wysokie
Podatność w programie Audition umożliwia zapis poza dozwolonym obszarem pamięci, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-21316Średnie
Audition w wersjach 25.3 i wcześniejszych zawiera podatność polegającą na dostępie do pamięci poza buforem, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię lub zawieszenie aplikacji. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Audition is affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction in that a victim must open a malicious file.