CVE-2026-71389
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
CAI Content Credentials jest dotknięte podatnością niedomiaru liczby całkowitej (zawinięcie lub zawinięcie), która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, prowadząc do warunku odmowy usługi. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
Ocena ryzyka
Ryzyko awarii aplikacji może prowadzić do przerw w działaniu usług i niedostępności systemu dla użytkowników.
Rekomendacja
Zaleca się aktualizację CAI Content Credentials do najnowszej wersji zawierającej poprawkę oraz wdrożenie monitorowania pod kątem awarii aplikacji.
Oryginalny opis (angielski, źródło NVD)
CAI Content Credentials is affected by an Integer Underflow (Wrap or Wraparound) vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not require user interaction.