CVE-2026-12386

NiskieCVSS 3.9

Opublikowano: 05/07/2026(UTC)Zaktualizowano: 06/07/2026(UTC)Przetłumaczono: 07/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność w Pardus Pen (TUBITAK BILGEM) polega na nieprawidłowym zakończeniu null, co może prowadzić do przepełnienia bufora. Problem dotyczy wersji <=4.1.5 przed 4.2.1.

Ocena ryzyka

Atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub spowodowania awarii systemu, co zagraża integralności i dostępności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację Pardus Pen do wersji 4.2.1 lub nowszej, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

Improper null termination vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Pen allows Overflow Buffers. This issue affects Pardus Pen: from <=4.1.5 before 4.2.1.