CVE-2026-21385

HIGH CVSS 3.1: 7,8 EPSS 0.38% ACTIVE EXPLOIT
Обновлено 3 марта 2026

Уязвимость из каталога CISA KEV — активно эксплуатируется

Эта уязвимость активно используется злоумышленниками. Необходимо принять меры как можно скорее.

Срок устранения: 24 марта 2026

Параметр Значение
CVSS 7,8 (HIGH)
Тип уязвимости CWE-190 (Целочисленное переполнение)
Публичный эксплойт Да

Повреждение памяти при использовании выравниваний для распределения памяти.

Показать оригинальное описание (EN)

Memory corruption while using alignments for memory allocation.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1