Към съдържанието

CVE-2026-56455: HCL Software DFXAnalytics, грешка в паметта

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

HCL DFXAnalytics is affected by a Buffer Overflow vulnerability that can lead to a Denial of Service (DoS). The application fails to properly validate input sizes, allowing an attacker to pass an excessive amount of information into a memory container, which can cause the system to crash or become unresponsive. To mitigate this flaw, comprehensive input length checks must be implemented and enforced on both the client and server sides.

Засегнати продукти

  • HCL Software DFXAnalytics: version 3.0 and below

Вид слабост

История

  • 16 юли 2026 Публикувано

Други уязвимости в HCL Software DFXAnalytics

Първоизточници

CVE-2026-56455: HCL Software DFXAnalytics, грешка в паметта | freedomonline.bg