CVE-2026-19933
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wykryto słabość w projekcie DefaultFuction Customer-Relationship-Management-In-C-Project 2.0. Dotyczy ona funkcji gets w module wyszukiwania klientów, co prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Organizacja może być narażona na zdalne przejęcie kontroli nad systemem lub awarię usługi. Publicznie dostępny exploit zwiększa ryzyko aktywnego wykorzystania podatności.
Rekomendacja
Należy natychmiast zastosować poprawki dostarczone przez projekt lub tymczasowo wyłączyć moduł wyszukiwania klientów. Monitoruj komunikaty projektu dotyczące statusu naprawy.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in DefaultFuction Customer-Relationship-Management-In-C-Project 2.0. Impacted is the function gets of the component Customer Search Module. This manipulation causes stack-based buffer overflow. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. The project confirms, that "it’s being processed".