CVE-2026-48339
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Bridge zawiera podatność przepełnienia bufora sterty, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem ofiary, instalując złośliwe oprogramowanie lub kradnąc dane, jeśli użytkownik otworzy spreparowany plik.
Rekomendacja
Należy natychmiast zaktualizować Bridge do najnowszej wersji, która zawiera poprawkę tej podatności. Ponadto zaleca się edukację użytkowników w zakresie nieotwierania plików z nieznanych źródeł.
Inne podatności w Bridge
Zobacz wszystkie- CVE-2026-48396Wysokie
Bridge zawiera lukę nieprawidłowej autoryzacji, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48395Wysokie
Bridge zawiera lukę niezaufanej ścieżki wyszukiwania, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48394Wysokie
Bridge zawiera lukę zapisu poza dozwolonym obszarem pamięci, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48393Wysokie
Bridge zawiera lukę zapisu poza dozwolonym obszarem pamięci, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48392Wysokie
Bridge zawiera lukę zapisu poza dozwolonym obszarem pamięci, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48391Wysokie
Bridge zawiera lukę niezaufanej ścieżki wyszukiwania, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może ją wykorzystać. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48390Wysokie
Bridge zawiera lukę nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może uzyskać nieautoryzowany dostęp do odczytu i zapisu. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48374Wysokie
Bridge zawiera lukę typu Path Traversal, która może prowadzić do odczytu dowolnych plików poza dozwolonym katalogiem. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48343Wysokie
Bridge zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć specjalnie spreparowany plik.
- CVE-2026-48342Wysokie
Bridge zawiera podatność na przepełnienie lub zawinięcie liczby całkowitej, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Bridge is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.