CVE-2026-77094
WysokieCVSS 7.1Streszczenie
W komponencie CvFWD występuje zapis poza granicami bufora (out-of-bounds write), który wpływa na dostępność usługi. Producent zaleca aktualizację do poprawionej wersji maintenance release.
Ocena ryzyka
Może dojść do awarii lub zatrzymania usługi, a w skrajnych przypadkach do niezamierzonego wykonania kodu. Dotyczy to wszystkich instalacji Commvault, w tym CommServe, Webserver, Command Center, MediaAgents, Clients i HyperScale.
Rekomendacja
Zaktualizuj wszystkie instalacje Commvault (CommServe, Webserver, Command Center, MediaAgents, Clients, HyperScale) do poprawionej wersji maintenance release.
Inne podatności w Commvault CvFWD
Zobacz wszystkie- CVE-2026-77095Wysokie
W komponencie CvFWD występuje dereferencja wskaźnika null, która wpływa na dostępność usługi. Producent zaleca aktualizację do poprawionej wersji maintenance release.
- CVE-2026-77093Wysokie
W komponencie CvFWD występuje przepełnienie liczbowe (integer overflow), które wpływa na dostępność usługi. Producent zaleca aktualizację do poprawionej wersji maintenance release.
Oryginalny opis (angielski, źródło NVD)
CvFWD contained an out-of-bounds write affecting service availability. Software customers upgrade to resolved maintenance release. Software customers upgrade to resolved maintenance release. Update all Commvault installations, including CommServe, Webserver, Command Center, MediaAgents, Clients and HyperScale.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS