CVE-2026-60140
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność poza zakresem odczytu w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez wysłanie spreparowanego żądania IOCTL. Może to prowadzić do ujawnienia poufnych informacji lub destabilizacji i niedostępności produktu.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek wrażliwych danych oraz przerwy w działaniu systemu, co może wpłynąć na ciągłość biznesową i bezpieczeństwo informacji.
Rekomendacja
Zaleca się natychmiastową aktualizację Productivity Suite do najnowszej wersji łatającej tę podatność oraz ograniczenie dostępu lokalnego do systemu tylko dla zaufanych użytkowników.
Inne podatności w Productivity Suite
Zobacz wszystkie- CVE-2026-61378Średnie
Podatność dzielenia przez zero w pakiecie Productivity Suite umożliwia lokalnemu atakującemu spowodowanie awarii systemu poprzez wywołanie błędu dzielenia przez zero.
- CVE-2026-60073Średnie
Podatność w Productivity Suite umożliwia fizycznemu atakującemu odczyt poza zakresem pamięci poprzez kontrolowanie długości danych wysyłanych do urządzenia USB. Może to prowadzić do awarii systemu lub ujawnienia pamięci jądra.
- CVE-2026-57896Średnie
Podatność poza zakresem odczytu w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez wysłanie spreparowanego żądania IOCTL. Może to prowadzić do ograniczonego ujawnienia informacji lub zakłócenia działania produktu.
- CVE-2026-61389Wysokie
Podatność polegająca na zapisie poza dozwolonym obszarem w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez spreparowane żądanie IOCTL, co może prowadzić do eskalacji uprawnień lub niestabilności systemu.
- CVE-2026-60063Wysokie
Podatność polegająca na zapisie poza dozwolonym obszarem pamięci w pakiecie Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez spreparowane żądanie IOCTL, co może prowadzić do eskalacji uprawnień lub niestabilności systemu.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read vulnerability in the Productivity Suite allows a local attacker to trigger kernel memory corruption by sending a crafted IOCTL request. This can lead to exposing sensitive information or causing the affected product to become unstable or unavailable.