Podatności vdec
4 znanych podatności CVE w vdec, przetłumaczonych i ocenionych.
- CVE-2026-20586Nieznane
W komponencie vdec występuje możliwość zapisu poza dozwolony obszar pamięci z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.
- CVE-2026-20579Nieznane
W komponencie vdec występuje możliwość zapisu poza dozwolony obszar pamięci z powodu pomyłki typu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20502Wysokie
W module vdec występuje możliwy zapis poza dozwolony obszar z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20501Wysokie
W module vdec występuje możliwy zapis poza dozwolony obszar z powodu przepełnienia bufora na stercie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS