CVE-2026-64200
WysokieCVSS 7.8Streszczenie
Podatność odczytu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych dostarczanych przez użytkownika. Skutkuje to odczytem poza końcem przydzielonego bufora sterty podczas konwersji ciągów znaków. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
Ocena ryzyka
Atakujący może spowodować ujawnienie danych z pamięci lub awarię aplikacji, co może naruszyć poufność i dostępność systemu.
Rekomendacja
Zaktualizuj DASYLab do wersji 2026.0.0 lub nowszej oraz nie otwieraj plików .DSB z nieznanych źródeł.
Inne podatności w DASYLab
Zobacz wszystkie- CVE-2026-64199Wysokie
Podatność odczytu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca odczytem poza granicami przydzielonej struktury danych. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
- CVE-2026-64198Wysokie
Podatność odczytu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca odczytem kilku bajtów poza końcem przydzielonego bufora sterty podczas obsługi plików. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
- CVE-2026-64197Wysokie
Podatność zapisu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca zapisem poza koniec przydzielonej struktury danych. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
- CVE-2026-64196Wysokie
Podatność zapisu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca zapisem poza koniec przydzielonej sterty. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
- CVE-2026-64195Wysokie
Podatność zapisu poza zakresem w DASYLab z powodu braku odpowiedniej walidacji danych użytkownika. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.
Oryginalny opis (angielski, źródło NVD)
There is an out-of-bounds read vulnerability in DASYLab due to improper validation of user-supplied data. This results in a read a past the end of an allocated heap buffer during string conversion. Successful exploitation requires an attacker to get a user to open a specially crafted .DSB file. This issue affects all versions before 2026.0.0.