CVE-2026-48342
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Bridge zawiera podatność na przepełnienie lub zawinięcie liczby całkowitej, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na komputerze ofiary, co może skutkować kradzieżą danych, instalacją złośliwego oprogramowania lub przejęciem kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastową aktualizację Bridge do najnowszej wersji łatającej tę podatność oraz przeszkolenie użytkowników w zakresie nieotwierania podejrzanych plików.
Inne podatności w Bridge
Zobacz wszystkie- CVE-2026-48396Wysokie
Bridge zawiera lukę nieprawidłowej autoryzacji, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48395Wysokie
Bridge zawiera lukę niezaufanej ścieżki wyszukiwania, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48394Wysokie
Bridge zawiera lukę zapisu poza dozwolonym obszarem pamięci, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48393Wysokie
Bridge zawiera lukę zapisu poza dozwolonym obszarem pamięci, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48392Wysokie
Bridge zawiera lukę zapisu poza dozwolonym obszarem pamięci, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48391Wysokie
Bridge zawiera lukę niezaufanej ścieżki wyszukiwania, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może ją wykorzystać. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48390Wysokie
Bridge zawiera lukę nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może uzyskać nieautoryzowany dostęp do odczytu i zapisu. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48374Wysokie
Bridge zawiera lukę typu Path Traversal, która może prowadzić do odczytu dowolnych plików poza dozwolonym katalogiem. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48343Wysokie
Bridge zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć specjalnie spreparowany plik.
- CVE-2026-48341Wysokie
Bridge zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Bridge is affected by an Integer Overflow or Wraparound vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.