Ad

CVE-2026-86303

MEDIUM CVSS 4.0: 6,9
Обновлено 7 сентября 2026
Параметр Значение
CVSS 6,9 (MEDIUM)
Тип уязвимости CWE-119 (Переполнение буфера), CWE-125 (Чтение за пределами буфера)
Публичный эксплойт Нет

Уязвимость была определена в уценке 92181 до 058cab0cb7fb245a0ccc6b8446963ff8d573558f. Эта проблема касается функции lds файла md.c. Выполнение манипуляции может привести к чтению за пределами допустимого диапазона.

Атака может быть осуществлена ​​удаленно. В этом продукте реализован скользящий выпуск для постоянной поставки, что означает, что информация о версиях затронутых или обновленных выпусков недоступна. Этот патч называется c000d2f9cf390c315378d3717cf20911cf3e80a6.

Для устранения этой проблемы необходимо установить патч.

Показать оригинальное описание (EN)

A vulnerability was determined in 92181 markdown up to 058cab0cb7fb245a0ccc6b8446963ff8d573558f. Affected by this issue is the function lds of the file md.c. Executing a manipulation can lead to out-of-bounds read. The attack can be executed remotely. This product implements a rolling release for ongoing delivery, which means version information for affected or updated releases is unavailable. This patch is called c000d2f9cf390c315378d3717cf20911cf3e80a6. A patch should be applied to remediate this issue.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0