CVE-2026-8158
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Signed Video Framework zawiera błąd przepełnienia bufora, który może doprowadzić do awarii aplikacji korzystającej z tego frameworka. Problem dotyczy wyłącznie narzędzi używanych do walidacji podpisanych treści; funkcja podpisanego wideo w systemie AXIS OS pozostaje nienaruszona.
Ocena ryzyka
Awarie narzędzi walidacyjnych mogą zakłócić proces weryfikacji podpisanych treści, ale nie wpływają na główną funkcję podpisanego wideo.
Rekomendacja
Zaktualizuj Signed Video Framework do wersji z poprawką i upewnij się, że narzędzia walidacyjne są regularnie aktualizowane.
Oryginalny opis (angielski, źródło NVD)
The Signed Video Framework contained a buffer overflow issue which could lead the application using this framework to crash. The issue exclusively affects the tools used for the validation of signed content. The AXIS OS device's signed video functionality remains unaffected.