CVE-2026-39824
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Funkcja NewNTUnicodeString nie sprawdza przepełnienia długości łańcucha. Gdy otrzyma łańcuch przekraczający maksymalny rozmiar NTUnicodeString (16-bitowa liczba bajtów), zwraca obcięty łańcuch zamiast błędu.
Ocena ryzyka
Organizacja narażona jest na błędy w przetwarzaniu łańcuchów Unicode, co może prowadzić do nieoczekiwanego zachowania systemu lub potencjalnych ataków związanych z obcięciem danych.
Rekomendacja
Należy zaktualizować komponent zawierający funkcję NewNTUnicodeString do wersji, w której sprawdzane jest przepełnienie długości.
Oryginalny opis (angielski, źródło NVD)
NewNTUnicodeString does not check for string length overflow. When provided with a string that overflows the maximum size of a NTUnicodeString (a 16-bit number of bytes), it returns a truncated string rather than an error.