CVE-2026-94090
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W narzędziu JusticeRage Manalyze 1.0.0 wykryto lukę w funkcji PE::_parse_debug w pliku manape/pe.cpp (komponent PE Parser). Manipulacja argumentem misc.Length prowadzi do niedomiaru liczby całkowitej (integer underflow). Atak można przeprowadzić zdalnie, a poprawka została zidentyfikowana jako 3e299685759f4f767088871de58c5d07f98ee382.
Ocena ryzyka
Niedomiar liczby całkowitej może prowadzić do nieprzewidywalnego zachowania parsera, błędów pamięci lub potencjalnego wykonania kodu podczas analizy złośliwych plików PE. Organizacje używające Manalyze do analizy malware są narażone na ataki przez spreparowane pliki.
Rekomendacja
Należy niezwłocznie zastosować poprawkę 3e299685759f4f767088871de58c5d07f98ee382 lub zaktualizować Manalyze do wersji zawierającej tę poprawkę.
Inne podatności w Manalyze
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in JusticeRage Manalyze 1.0.0. The affected element is the function PE::_parse_debug of the file manape/pe.cpp of the component PE Parser. The manipulation of the argument misc.Length results in integer underflow. The attack may be performed from remote. The patch is identified as 3e299685759f4f767088871de58c5d07f98ee382. A patch should be applied to remediate this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS