CVE-2026-64198
WysokieCVSS 7.8Streszczenie
Podatność odczytu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca odczytem kilku bajtów poza końcem przydzielonego bufora sterty podczas obsługi plików. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
Ocena ryzyka
Może prowadzić do wycieku danych lub awarii aplikacji, co narusza poufność i dostępność.
Rekomendacja
Zaktualizuj DASYLab do wersji 2026.0.0 lub nowszej i unikaj otwierania niezaufanych plików .DSB.
Inne podatności w DASYLab
Zobacz wszystkie- CVE-2026-64200Wysokie
Podatność odczytu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych dostarczanych przez użytkownika. Skutkuje to odczytem poza końcem przydzielonego bufora sterty podczas konwersji ciągów znaków. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
- CVE-2026-64199Wysokie
Podatność odczytu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca odczytem poza granicami przydzielonej struktury danych. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
- CVE-2026-64197Wysokie
Podatność zapisu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca zapisem poza koniec przydzielonej struktury danych. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
- CVE-2026-64196Wysokie
Podatność zapisu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca zapisem poza koniec przydzielonej sterty. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
- CVE-2026-64195Wysokie
Podatność zapisu poza zakresem w DASYLab z powodu braku odpowiedniej walidacji danych użytkownika. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
Oryginalny opis (angielski, źródło NVD)
There is an out-of-bounds read vulnerability in DASYLab due to improper validation of user-supplied data. This results in a read a few bytes past the end of an allocated heap buffer during file handling. Successful exploitation requires an attacker to get a user to open a specially crafted .DSB file. This issue affects all versions before 2026.0.0.