CVE-2026-55331
WysokieCVSS 8.8Streszczenie
W module IP Multimedia Subsystem występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzenia zakresu. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Podatność może umożliwić zdalne wykonanie kodu na urządzeniu, co może skutkować pełnym przejęciem systemu. Brak wymaganej interakcji użytkownika zwiększa ryzyko masowego wykorzystania.
Rekomendacja
Należy niezwłocznie zainstalować dostępne poprawki bezpieczeństwa dla modułu IMS. Do czasu wdrożenia poprawek zaleca się ograniczenie ekspozycji usług IMS na niezaufane sieci.
Inne podatności w IP Multimedia Subsystem
Zobacz wszystkie- CVE-2026-58683Wysokie
W podsystemie IP Multimedia Subsystem występuje nieprawidłowa walidacja danych wejściowych prowadząca do zapisu poza granicami bufora. Może to umożliwić zdalne wykonanie kodu bez potrzeby interakcji użytkownika ani dodatkowych uprawnień wykonawczych.
- CVE-2026-55366Nieznane
W podsystemie IP Multimedia Subsystem występuje możliwość obejścia uwierzytelniania z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In IP Multimedia Subsystem, there is a possible out-of-bounds write due to an incorrect bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.