CVE-2026-20595
ŚrednieCVSS 6.7Streszczenie
W komponencie neuropilot występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest potrzebna interakcja użytkownika.
Ocena ryzyka
Atakujący z uprawnieniami System może eskalować uprawnienia i przejąć większą kontrolę nad urządzeniem. Ryzyko dotyczy urządzeń z komponentem neuropilot.
Rekomendacja
Zastosować aktualizację zawierającą poprawkę ALPS11263078. Ograniczyć dostęp do uprawnień System wyłącznie do zaufanych aplikacji.
Inne podatności w neuropilot
Zobacz wszystkie- CVE-2026-20523Wysokie
W komponencie neuropilot występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20522Wysokie
W komponencie neuropilot występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In neuropilot, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11263078; Issue ID: MSV-9001.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS