CVE-2026-0044
MediumCVSS 6.5Summary
W wielu funkcjach pliku ubsan_throwing_runtime.cpp istnieje możliwość spowodowania awarii systemu z powodu przepełnienia całkowitego. Może to prowadzić do zdalnego odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.
Risk Assessment
Organizacja może być narażona na zdalne ataki, które mogą prowadzić do przestojów systemu. Brak interakcji użytkownika sprawia, że podatność jest łatwiejsza do wykorzystania.
Recommendation
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Monitorowanie systemów pod kątem nietypowych zachowań może również pomóc w wykryciu prób ataku.
Original NVD description (English source)
In multiple functions of ubsan_throwing_runtime.cpp, there is a possible way to cause the system to crash due to an integer overflow. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.