CVE-2026-75658
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Bridge zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Otwarcie spreparowanego pliku przez użytkownika może doprowadzić do przejęcia kontroli nad procesem i wykonania dowolnego kodu w jego kontekście. Ryzyko obejmuje kradzież danych i dalszą eskalację w systemie.
Rekomendacja
Zaktualizuj Bridge do wersji zawierającej poprawkę oraz ogranicz otwieranie niezaufanych plików. Wdroż kontrolę pochodzenia plików i szkolenie użytkowników w zakresie phishingu.
Inne podatności w Bridge
Zobacz wszystkie- CVE-2026-100129Wysokie
Bridge jest dotknięty podatnością zapisu poza granicami pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-100128Wysokie
Bridge jest dotknięty podatnością zapisu poza granicami pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-100127Wysokie
Bridge jest dotknięty podatnością zapisu poza granicami pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-100126Średnie
Bridge zawiera podatność odczytu poza granicami bufora, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.
- CVE-2026-75676Wysokie
Bridge jest podatny na podatność typu Stack-based Buffer Overflow, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.
- CVE-2026-75665Wysokie
Bridge jest podatny na podatność typu Heap-based Buffer Overflow, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.
- CVE-2026-75663Wysokie
Bridge jest podatny na podatność typu out-of-bounds write, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.
- CVE-2026-75656Średnie
Bridge zawiera podatność typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę lukę do wycieku informacji. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-75655Wysokie
Bridge zawiera podatność niekontrolowanej rekurencji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, a wykorzystanie wymaga otwarcia złośliwego pliku przez ofiarę.
- CVE-2026-75649Wysokie
Bridge zawiera podatność przepełnienia bufora na stercie (heap-based buffer overflow), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Bridge is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS