Към съдържанието

CVE-2026-90503: Chengdu Qilu Technology Ludashi, заобикаляне на вход и

4.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw has been found in Chengdu Qilu Technology Ludashi 6.1026.4715.714. The affected element is the function sub_11008 in the library ComputerZ_x64.sys. Executing a manipulation of the argument PhysicalAddress can lead to information disclosure. The attack needs to be launched locally. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Засегнати продукти

  • Chengdu Qilu Technology Ludashi: 6.1026.4715.714

Вид слабост

История

  • 13 септември 2026 Публикувано

Други уязвимости в Chengdu Qilu Technology Ludashi

Първоизточници

CVE-2026-90503: Chengdu Qilu Technology Ludashi, заобикаляне на вход и | freedomonline.bg