CVE-2026-89266
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
stb_vorbis do wersji 1.22 zawiera przepełnienie bufora sterty w funkcji start_decoder(), gdzie rozmiar alokacji mnożników codebook jest obcinany z size_t do int. Atakujący może spreparować złośliwy plik Ogg Vorbis z dużymi wartościami entries i dimensions, wywołując zapisy poza zakresem bufora, co powoduje awarie procesu lub uszkodzenie sterty.
Ocena ryzyka
Przetwarzanie złośliwego pliku Ogg Vorbis może doprowadzić do awarii aplikacji lub uszkodzenia sterty, potencjalnie umożliwiając wykonanie kodu. Ryzyko dotyczy każdej aplikacji wykorzystującej stb_vorbis do dekodowania plików audio.
Rekomendacja
Zaktualizuj stb_vorbis do wersji nowszej niż 1.22 lub zastosuj poprawkę dostawcy. Do czasu aktualizacji unikaj dekodowania niezaufanych plików Ogg Vorbis.
Powiązane podatności
- CVE-2026-112197Krytyczne
Aplikacja NoviGest Desktop posiada usługę Java RMI bez uwierzytelniania w krytycznych funkcjach. Atakujący z dostępem sieciowym może wywoływać zdalne metody bez logowania, pozyskiwać poufne dane uwierzytelniające oraz wykonywać dowolne zapytania SQL na PostgreSQL. Wysokie uprawnienia konta bazy danych pozwalają na łańcuchowe wykorzystanie do wykonania poleceń systemu operacyjnego na serwerze.
- CVE-2026-103799Krytyczne
Dell PowerProtect Data Domain Management Center zawiera podatność typu Missing Authorization. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do nieautoryzowanych operacji systemowych na zarządzanych systemach.
- CVE-2026-103792Krytyczne
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do nieautoryzowanego dostępu do zarządzanych systemów.
- CVE-2026-103780Krytyczne
Dell PowerProtect Data Domain zawiera podatność przepełnienia bufora na stosie. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.
- CVE-2026-86384Krytyczne
Dell PowerProtect Data Domain zawiera podatność polegającą na użyciu zaszytego na stałe klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do ujawnienia poświadczeń.
- CVE-2026-14571Krytyczne
W oprogramowaniu zarządzającym Futurum Software występuje podatność Blind SQL Injection wynikająca z niewystarczającej walidacji i sanityzacji danych wejściowych w zapytaniach do bazy danych obszaru prywatnego oraz z błędnej konfiguracji WAF. Luka pozwala obejść mechanizmy ochronne poprzez wysłanie spreparowanych żądań HTTP.
- CVE-2026-90717Krytyczne
Dell PowerProtect Data Domain Management Center zawiera podatność polegającą na obejściu uwierzytelniania poprzez podszywanie się (spoofing). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do podniesienia uprawnień, co może wpłynąć również na inne zarządzane systemy Data Domain.
- CVE-2026-86400Krytyczne
Dell PowerProtect Data Domain zawiera podatność nieprawidłowego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnych poleceń z uprawnieniami roota, co pozwala na całkowite przejęcie kontroli nad systemem.
- CVE-2026-86397Krytyczne
Dell PowerProtect Data Domain zawiera podatność nieprawidłowego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do utworzenia konta uprzywilejowanego, co prowadzi do całkowitego przejęcia kontroli nad systemem.
- CVE-2026-109218Krytyczne
Wtyczka Contact Manager dla WordPressa w wersjach do 9.1.2 włącznie jest podatna na dowolne przesyłanie plików przez funkcję add_message. Niekompletna czarna lista rozszerzeń pozwala obejść walidację za pomocą końcowej kropki, co umożliwia nieuwierzytelnionym atakującym przesłanie plików wykonywalnych i potencjalne zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
stb_vorbis through 1.22 contains a heap buffer overflow in start_decoder() where the codebook multiplicands allocation size is truncated from size_t to int. Attackers can craft a malicious Ogg Vorbis file with large entries and dimensions values to trigger out-of-bounds writes, causing process crashes or heap corruption.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS