CVE-2026-64195

WysokieCVSS 7.8

Opublikowano: 03/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Streszczenie

Podatność zapisu poza zakresem w DASYLab z powodu braku odpowiedniej walidacji danych użytkownika. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.

Ocena ryzyka

Może prowadzić do uszkodzenia pamięci, co może umożliwić zdalne wykonanie kodu lub awarię aplikacji, wpływając na integralność i dostępność.

Rekomendacja

Zaktualizuj DASYLab do wersji 2026.0.0 lub nowszej i nie otwieraj plików .DSB z nieznanych źródeł.

Inne podatności w DASYLab

Zobacz wszystkie

CVE-2026-64200Wysokie
Podatność odczytu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych dostarczanych przez użytkownika. Skutkuje to odczytem poza końcem przydzielonego bufora sterty podczas konwersji ciągów znaków. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
CVE-2026-64199Wysokie
Podatność odczytu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca odczytem poza granicami przydzielonej struktury danych. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
CVE-2026-64198Wysokie
Podatność odczytu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca odczytem kilku bajtów poza końcem przydzielonego bufora sterty podczas obsługi plików. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
CVE-2026-64197Wysokie
Podatność zapisu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca zapisem poza koniec przydzielonej struktury danych. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
CVE-2026-64196Wysokie
Podatność zapisu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca zapisem poza koniec przydzielonej sterty. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.

Oryginalny opis (angielski, źródło NVD)

There is an out-of-bounds write vulnerability in DASYLab due to lack of proper validation of user-supplied data. Successful exploitation requires an attacker to get a user to open a specially crafted .DSB file. This issue affects all versions before 2026.0.0.