V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2026-04943
BDU
Критический

Уязвимость функции cs_opt_mem.vsnprintf() движка для анализа бинарного кода Capstone связана с копированием буфера без проверки размера вхо…

CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

Уязвимость функции cs_opt_mem.vsnprintf() движка для анализа бинарного кода Capstone связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Теги · CWE
Без аутентификации
Затронутые продукты
Capstone software CapstoneCapstone software CapstoneCapstone software CapstoneCapstone software CapstoneCapstone software CapstoneCapstone software CapstoneCapstone software CapstoneCapstone software CapstoneRed hat inc. Openshift container platformRed hat inc. Openshift container platformRed hat inc. Openshift container platformRed hat inc. Openshift container platformRed hat inc. Openshift container platformRed hat inc. Openshift container platformRed hat inc. Openshift container platformRed hat inc. Openshift container platformRed hat inc. Red hat hardened imagesRed hat inc. Red hat hardened imagesRed hat inc. Red hat hardened imagesRed hat inc. Red hat hardened images
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Red Hat
Openshift Container PlatformRed Hat Hardened Images
Capstone Software
Capstone
ПродуктВендорСтатус
capstonecapstone softwareОтслеживается
capstonecapstone softwareОтслеживается
capstonecapstone softwareОтслеживается
capstonecapstone softwareОтслеживается
capstonecapstone softwareОтслеживается
capstonecapstone softwareОтслеживается
capstonecapstone softwareОтслеживается
capstonecapstone softwareОтслеживается
openshift container platformred hat inc.Отслеживается
openshift container platformred hat inc.Отслеживается
openshift container platformred hat inc.Отслеживается
openshift container platformred hat inc.Отслеживается
openshift container platformred hat inc.Отслеживается
openshift container platformred hat inc.Отслеживается
openshift container platformred hat inc.Отслеживается
openshift container platformred hat inc.Отслеживается
red hat hardened imagesred hat inc.Отслеживается
red hat hardened imagesred hat inc.Отслеживается
red hat hardened imagesred hat inc.Отслеживается
red hat hardened imagesred hat inc.Отслеживается
Показаны первые 20 из 24
Источники данных
BDU
Связанные уязвимости
CVE-2025-68114