anonhaven
Ad

CVE-2026-87726

LOW CVSS 3.1: 3,9 EPSS 0.10%
Обновлено 9 октября 2026
Insufficient
Параметр Значение
CVSS 3,9 (LOW)
Тип уязвимости CWE-787 (Запись за пределами буфера)
Поставщик Insufficient
Публичный эксплойт Нет

Insufficient API bounds checking in phalFelica in NXP NXPNfcRdLib RC663 through 07.14.00_Pub may allow an attacker with privileges or an untrusted third party to access unintended memory regions, potentially leading to limited loss of confidentiality, integrity, and availability. All software versions from 07.18.00 onwards have fixed this problem.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-787 Out-of-bounds Write (Запись за пределами буфера)

Ссылки 2

https://community.nxp.com/t5/Other-NXP-Products/NXPNfcRdLib-vulnerability-in-mo…
cve@mitre.org
https://www.nxp.com/support/support/product-security-vulnerability:PSIRT
cve@mitre.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-21138

Insufficient

6,9

CVE-2026-107589

Jacamar Ci

7,5

CVE-2026-78417

Insufficient

4,3

CVE-2026-21078

Samsung

4,7

CVE-2026-44076

Insufficient

6,7