CVE-2026-48372
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Format Plugins jest podatny na przepełnienie bufora sterty, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika (otwarcia złośliwego pliku).
Ocena ryzyka
Atakujący może uzyskać wykonanie kodu na maszynie ofiary z uprawnieniami bieżącego użytkownika, co może prowadzić do instalacji złośliwego oprogramowania lub kradzieży danych.
Rekomendacja
Zaleca się unikanie otwierania plików z nieznanych źródeł oraz aktualizację Format Plugins do najnowszej wersji zawierającej poprawkę.
Inne podatności w Format Plugins
Zobacz wszystkie- CVE-2026-48292Wysokie
Format Plugins w wersjach 1.1.2 i wcześniejszych zawiera podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.
- CVE-2026-48291Wysokie
Format Plugins w wersjach 1.1.2 i wcześniejszych zawiera podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.
- CVE-2025-61845Średnie
Format Plugins w wersjach 1.1.1 i wcześniejszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci, ale wymaga to interakcji użytkownika polegającej na otwarciu złośliwego pliku.
- CVE-2025-61844Średnie
Wtyczki formatów w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61843Średnie
Wtyczki formatów w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61842Średnie
Format Plugins w wersjach 1.1.1 i wcześniejszych są podatne na podatność use-after-free, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2025-61841Średnie
Wtyczki formatów w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji w pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61840Średnie
Wtyczki formatów w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61839Wysokie
Wtyczki Format w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora podczas przetwarzania spreparowanego pliku, co może skutkować odczytem poza zaalokowaną pamięcią. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61838Wysokie
Wtyczki Format w wersjach 1.1.1 i starszych są podatne na przepełnienie bufora na stercie (heap-based buffer overflow), co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Format Plugins is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS