CVE-2026-75421
Niskie ryzyko· EPSS 5%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność niedopełnienia bufora (stack-buffer-underflow) w funkcji IOFile::getLine() w aria2 w wersji 1.37.0 i wcześniejszych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii programu lub potencjalnie wykonania dowolnego kodu, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj aria2 do najnowszej dostępnej wersji, która zawiera poprawkę tej podatności.
Inne podatności w aria2
Zobacz wszystkie- CVE-2026-71832Średnie
Aria2 w wersji 1.37.0 i wcześniejszych jest dotknięty problemem dzielenia przez zero w src/bittorrent_helper.cc, co pozwala zdalnemu złośliwemu użytkownikowi na spowodowanie odmowy usługi.
- CVE-2026-8367Średnie
aria2c akceptuje certyfikat serwera z nieprawidłowym rozszerzonym użyciem klucza (EKU). Jeśli atakujący skompromituje certyfikat (z powiązanym kluczem prywatnym) wydany do innego celu, może go ponownie wykorzystać do uwierzytelniania serwera TLS.
Oryginalny opis (angielski, źródło NVD)
aria2 <=1.37.0 has a stack-buffer-underflow vulnerability in the IOFile::getLine() function.