CVE-2026-48309
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Produkt Audition zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przejęcia kontroli nad stacją roboczą użytkownika po otwarciu spreparowanego pliku, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego rozprzestrzeniania się ataku w sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację produktu Audition do najnowszej wersji, która zawiera poprawkę eliminującą tę podatność. Należy również poinstruować użytkowników, aby nie otwierali plików pochodzących z nieznanych lub niepewnych źródeł.
Inne podatności w Audition
Zobacz wszystkie- CVE-2026-48368Wysokie
Podatność w Audition umożliwia zapis poza dozwolonym obszarem pamięci, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagane jest otwarcie złośliwego pliku przez ofiarę.
- CVE-2026-48365Wysokie
Podatność typu out-of-bounds write w programie Audition umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary, która musi otworzyć spreparowany plik.
- CVE-2026-47969Średnie
Podatność Audition powoduje odczyt poza dozwolonym zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych informacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-47968Wysokie
Podatność typu out-of-bounds write w programie Audition umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary, która musi otworzyć złośliwy plik.
- CVE-2026-47967Wysokie
Podatność w programie Audition umożliwia zapis poza dozwolonym obszarem pamięci, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-21316Średnie
Audition w wersjach 25.3 i wcześniejszych zawiera podatność polegającą na dostępie do pamięci poza buforem, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię lub zawieszenie aplikacji. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Audition is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.