CVE-2026-84419
ŚrednieCVSS 6.8Streszczenie
Podatność na zapis poza zakresem w aplikacji Citrix Workspace dla Windows. Problem dotyczy wersji przed 2603.20 CR, przed LTSR 2607 Hotfix 1 oraz przed LTSR 2507 CU3 Hotfix 1.
Ocena ryzyka
Atakujący może wykorzystać podatność do nadpisania pamięci, co może prowadzić do wykonania dowolnego kodu lub awarii aplikacji.
Rekomendacja
Zaleca się aktualizację aplikacji Citrix Workspace do wersji 2603.20 CR, LTSR 2607 Hotfix 1 lub LTSR 2507 CU3 Hotfix 1 lub nowszej.
Inne podatności w Citrix Workspace app
Zobacz wszystkie- CVE-2026-84420Średnie
Podatność na odczyt poza zakresem w aplikacji Citrix Workspace dla Windows. Problem dotyczy wersji przed 2603.20 CR, przed LTSR 2607 oraz przed LTSR 2507 CU3.
- CVE-2019-11634KrytyczneAktywnie exploitowane
Citrix Workspace App dla systemu Windows przed wersją 1904 ma wadę związaną z nieprawidłową kontrolą dostępu, co może pozwolić na nieautoryzowany dostęp do zasobów.
- CVE-2026-18751Średnie
Podatność na zewnętrzną kontrolę nazwy pliku lub ścieżki w aplikacji Citrix WorkSpace App na macOS. Problem dotyczy wersji WorkSpace App: 2607.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write vulnerability in Citrix Workspace app for Windows. This issue affects Workspace app for Windows: before 2603.20 CR, before LTSR 2607 Hotfix 1, and before LTSR 2507 CU3 Hotfix 1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS