Към съдържанието

CVE-2026-84854: wibu-systems-ag wibukey, грешка в паметта

7.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the WibuKey driver for Windows below Version 6.72, insufficient validation of user input when calculating the size of a kernel buffer could cause small amounts of data to be written outside the intended kernel buffer. This can lead to a system crash. Under unfavorable circumstances, adjacent kernel memory may be modified.

Засегнати продукти

  • wibu-systems-ag wibukey: преди 6.72
  • Siemens: още 3 продукта, добавени от Siemens

    PSS(R)SINCAL V21.5, PSS(R)SINCAL V22.0, PSS(R)SINCAL V22.5

Вид слабост

История

  • 6 октомври 2026 Публикувано

Други уязвимости в wibu-systems-ag wibukey

Първоизточници

CVE-2026-84854: wibu-systems-ag wibukey, грешка в паметта | freedomonline.bg