Podatności osquery
3 znanych podatności CVE w osquery, przetłumaczonych i ocenionych.
- CVE-2026-54001Wysokie
W systemie Windows, przed wersją 5.23.1, lokalny nieuprzywilejowany atakujący może spowodować zapis poza zakresem sterty (heap buffer out-of-bounds write) podczas wykonywania zapytania do tabeli authenticode na złośliwie spreparowanym pliku binarnym. Podatność wynika z parsowania informacji o wydawcy w funkcji getOriginalProgramName.
- CVE-2026-54000Wysokie
W osquery przed wersją 5.23.1 na systemie Windows, lokalny nieuprzywilejowany atakujący może spowodować zapis poza zakresem sterty (heap buffer out-of-bounds write) podczas zapytania o tabelę procesów dla złośliwie spreparowanego procesu. Podatność wynika z niesprawdzania długości ciągów PEB w odczytywanych ścieżkach wiersza poleceń i bieżącego katalogu procesu.
- CVE-2026-46388Średnie
W osquery przed wersją 5.23.1 nieuprzywilejowany atakujący może odczytać zawartość plików podczas trwającego procesu wycinania (file carve), ponieważ katalogi tymczasowe nie są tworzone z prywatnymi uprawnieniami. Jeśli wycinanie dotyczy katalogu kontrolowanego przez atakującego, możliwe jest odczytanie dowolnych plików, w tym wrażliwych danych lokalnych.