CVE-2026-61389
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność polegająca na zapisie poza dozwolonym obszarem w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez spreparowane żądanie IOCTL, co może prowadzić do eskalacji uprawnień lub niestabilności systemu.
Ocena ryzyka
Ryzyko obejmuje możliwość uzyskania przez atakującego podwyższonych uprawnień w systemie lub spowodowania jego awarii, co może naruszyć integralność i dostępność środowiska IT.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta Productivity Suite oraz ograniczenie dostępu do interfejsów IOCTL dla nieautoryzowanych użytkowników.
Inne podatności w Productivity Suite
Zobacz wszystkie- CVE-2026-61378Średnie
Podatność dzielenia przez zero w pakiecie Productivity Suite umożliwia lokalnemu atakującemu spowodowanie awarii systemu poprzez wywołanie błędu dzielenia przez zero.
- CVE-2026-60073Średnie
Podatność w Productivity Suite umożliwia fizycznemu atakującemu odczyt poza zakresem pamięci poprzez kontrolowanie długości danych wysyłanych do urządzenia USB. Może to prowadzić do awarii systemu lub ujawnienia pamięci jądra.
- CVE-2026-57896Średnie
Podatność poza zakresem odczytu w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez wysłanie spreparowanego żądania IOCTL. Może to prowadzić do ograniczonego ujawnienia informacji lub zakłócenia działania produktu.
- CVE-2026-60140Średnie
Podatność poza zakresem odczytu w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez wysłanie spreparowanego żądania IOCTL. Może to prowadzić do ujawnienia poufnych informacji lub destabilizacji i niedostępności produktu.
- CVE-2026-60063Wysokie
Podatność polegająca na zapisie poza dozwolonym obszarem pamięci w pakiecie Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez spreparowane żądanie IOCTL, co może prowadzić do eskalacji uprawnień lub niestabilności systemu.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write vulnerability in the Productivity Suite allows a local attacker to trigger kernel memory corruption via a crafted IOCTL request, potentially resulting in privilege escalation or system instability.