Ad

CVE-2026-56974

HIGH CVSS 3.1: 8,8
Обновлено 16 сентября 2026
In
Параметр Значение
CVSS 8,8 (HIGH)
Тип уязвимости CWE-20 (Неправильная проверка ввода), CWE-787 (Запись за пределами буфера)
Поставщик In
Публичный эксплойт Нет

In Start of AudioRtpPayloadEncoderNode.cpp, there is a possible out-of-bounds write due to improper input validation. This could lead to remote code execution with no additional execution privileges needed. User interaction is needed for exploitation.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1