CVE-2026-58683
WysokieCVSS 8.8Streszczenie
W podsystemie IP Multimedia Subsystem występuje nieprawidłowa walidacja danych wejściowych prowadząca do zapisu poza granicami bufora. Może to umożliwić zdalne wykonanie kodu bez potrzeby interakcji użytkownika ani dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Zdalny atakujący może wykonać dowolny kod w kontekście IMS, co może prowadzić do przejęcia kontroli nad usługami komunikacyjnymi i danymi użytkownika.
Rekomendacja
Należy niezwłocznie zainstalować aktualizacje zawierające poprawkę dla IMS oraz wdrożyć filtrowanie i walidację ruchu przychodzącego do tego podsystemu.
Inne podatności w IP Multimedia Subsystem
Zobacz wszystkie- CVE-2026-55366Nieznane
W podsystemie IP Multimedia Subsystem występuje możliwość obejścia uwierzytelniania z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-55331Wysokie
W module IP Multimedia Subsystem występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzenia zakresu. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In IP Multimedia Subsystem, there is a possible out-of-bounds write due to improper input validation. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.