CVE-2026-95958

NiskieCVSS 3.3

Opublikowano: 23/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Odkryto błąd bezpieczeństwa w JusticeRage Manalyze 1.0.0. Dotyczy funkcji PE::_parse_relocations w pliku manape/pe.cpp komponentu PE Parser. Manipulacja argumentem BlockSize prowadzi do niedomiaru liczby całkowitej (integer underflow). Atak wymaga lokalnego dostępu. Zalecane jest zastosowanie poprawki o nazwie c372b6bbca9d8c63812be50596fefa4a79c65fd0.

Ocena ryzyka

Lokalny atakujący może wykorzystać niedomiar liczby całkowitej do spowodowania nieoczekiwanego zachowania lub potencjalnie wykonania kodu w kontekście aplikacji.

Rekomendacja

Zastosuj poprawkę o identyfikatorze c372b6bbca9d8c63812be50596fefa4a79c65fd0 lub zaktualizuj Manalyze do wersji, która zawiera tę poprawkę.

Inne podatności w Manalyze

CVE-2026-94090Średnie
W narzędziu JusticeRage Manalyze 1.0.0 wykryto lukę w funkcji PE::_parse_debug w pliku manape/pe.cpp (komponent PE Parser). Manipulacja argumentem misc.Length prowadzi do niedomiaru liczby całkowitej (integer underflow). Atak można przeprowadzić zdalnie, a poprawka została zidentyfikowana jako 3e299685759f4f767088871de58c5d07f98ee382.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in JusticeRage Manalyze 1.0.0. Impacted is the function PE::_parse_relocations of the file manape/pe.cpp of the component PE Parser. Performing a manipulation of the argument BlockSize results in integer underflow. The attack requires a local approach. The patch is named c372b6bbca9d8c63812be50596fefa4a79c65fd0. It is recommended to apply a patch to fix this issue.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS