CVE-2026-76987
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Wykryto wadę bezpieczeństwa w liftoff-sr CIPster 1802525be27d33e19a9a83c163e331a1d13b1892. Dotkniętym elementem jest funkcja CipAttribute::GetAttrData/CipAttribute::SetAttrData w pliku ciptypes.h komponentu Generic Attribute Logic. Wykonanie manipulacji powoduje uszkodzenie pamięci. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być używany do ataków. Łatka nosi nazwę e745d9d4a8ca3a13689066983a1269fe1e567674. Zaleca się zainstalowanie poprawki w celu rozwiązania tego problemu.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do uszkodzenia pamięci, co może prowadzić do awarii systemu lub wykonania dowolnego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastowe zainstalowanie poprawki o nazwie e745d9d4a8ca3a13689066983a1269fe1e567674. Należy również monitorować system pod kątem podejrzanych działań i ograniczyć dostęp do dotkniętego komponentu.
Inne podatności w liftoff-sr CIPster
Zobacz wszystkie- CVE-2026-76989Średnie
Wykryto podatność w liftoff-sr CIPster (wersja 1802525be27d33e19a9a83c163e331a1d13b1892) w komponencie TCP Encapsulation Receive Path, w pliku source/src/enet_encap/encap.cc. Manipulacja prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Zalecane jest zastosowanie poprawki (identyfikator: e8e9dba09bf56962807d3504b783ccdb6287f3e4).
- CVE-2026-76988Średnie
Zidentyfikowano słabość w liftoff-sr CIPster (wersja 1802525be27d33e19a9a83c163e331a1d13b1892) w funkcji CipConnMgrClass::forward_open pliku cipconnectionmanager.cc, w komponencie ForwardOpen Handler. Manipulacja argumentem product_code_ może prowadzić do odczytu poza zakresem (out-of-bounds read). Atak może być przeprowadzony zdalnie. Exploit został publicznie udostępniony i może być wykorzystany. Zalecane jest zastosowanie poprawki (identyfikator: ea870a274bf68dfaa3f511f20e2fff6778fb7b74).
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in liftoff-sr CIPster 1802525be27d33e19a9a83c163e331a1d13b1892. The impacted element is the function CipAttribute::GetAttrData/CipAttribute::SetAttrData of the file ciptypes.h of the component Generic Attribute Logic. Performing a manipulation results in memory corruption. It is possible to initiate the attack remotely. The exploit has been released to the public and may be used for attacks. The patch is named e745d9d4a8ca3a13689066983a1269fe1e567674. It is suggested to install a patch to address this issue.