CVE-2026-48365
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds write w programie Audition umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary, która musi otworzyć spreparowany plik.
Ocena ryzyka
Atakujący może przejąć kontrolę nad stacją roboczą użytkownika, co prowadzi do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego ruchu bocznego w sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację programu Audition do najnowszej wersji łatającej tę podatność oraz przeszkolenie użytkowników w zakresie nieotwierania podejrzanych plików.
Inne podatności w Audition
Zobacz wszystkie- CVE-2026-48368Wysokie
Podatność w Audition umożliwia zapis poza dozwolonym obszarem pamięci, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagane jest otwarcie złośliwego pliku przez ofiarę.
- CVE-2026-48309Wysokie
Produkt Audition zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-47969Średnie
Podatność Audition powoduje odczyt poza dozwolonym zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych informacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-47968Wysokie
Podatność typu out-of-bounds write w programie Audition umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary, która musi otworzyć złośliwy plik.
- CVE-2026-47967Wysokie
Podatność w programie Audition umożliwia zapis poza dozwolonym obszarem pamięci, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-21316Średnie
Audition w wersjach 25.3 i wcześniejszych zawiera podatność polegającą na dostępie do pamięci poza buforem, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię lub zawieszenie aplikacji. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Audition is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.