CVE-2026-64197
WysokieCVSS 7.8Streszczenie
Podatność zapisu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca zapisem poza koniec przydzielonej struktury danych. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
Ocena ryzyka
Może prowadzić do uszkodzenia pamięci, co może umożliwić zdalne wykonanie kodu lub awarię aplikacji, wpływając na integralność i dostępność.
Rekomendacja
Zaktualizuj DASYLab do wersji 2026.0.0 lub nowszej i nie otwieraj plików .DSB z nieznanych źródeł.
Inne podatności w DASYLab
Zobacz wszystkie- CVE-2026-64200Wysokie
Podatność odczytu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych dostarczanych przez użytkownika. Skutkuje to odczytem poza końcem przydzielonego bufora sterty podczas konwersji ciągów znaków. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
- CVE-2026-64199Wysokie
Podatność odczytu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca odczytem poza granicami przydzielonej struktury danych. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
- CVE-2026-64198Wysokie
Podatność odczytu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca odczytem kilku bajtów poza końcem przydzielonego bufora sterty podczas obsługi plików. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
- CVE-2026-64196Wysokie
Podatność zapisu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca zapisem poza koniec przydzielonej sterty. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
- CVE-2026-64195Wysokie
Podatność zapisu poza zakresem w DASYLab z powodu braku odpowiedniej walidacji danych użytkownika. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
Oryginalny opis (angielski, źródło NVD)
There is an out-of-bounds write vulnerability in DASYLab due to improper validation of user-supplied data, resulting in a write past the end of an allocated data structure. Successful exploitation requires an attacker to get a user to open a specially crafted .DSB file. This issue affects all versions before 2026.0.0.