CVE-2026-16172 in Endpoint DLPالمعلومات

الملخص

بحسب VulDB • 11/09/2026

تم إبلاغ Netskope بوجود قراءة خارج النطاق (out-of-bounds heap read) تؤثر على خدمة Endpoint DLP (EPDLP) الخاصة بعميل Netskope. يمكن لمستخدم عادي محلي إرسال رسالة مُصممة بشكل خاص وغير خاضعة للتحقق السليم من خلال فحص الحدود، مما قد يؤدي إلى تعطل معالج برنامج التشغيل الخاص بالنواة (kernel driver handler). وقد يؤدي الاستغلال الناجح إلى تعطيل خدمة EPDLP مؤقتًا، ما يعرقل فرض سياسات DLP. كما يمكن للاستغلال الناجح أيضًا أن يكشف معلومات حول تخطيط الذاكرة لكل عملية إقلاع (per-boot memory layout) للمستخدمين غير المصرح لهم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Netskope

حجز

18/07/2026

إفشاء

11/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-402302

EPSS

0.00000

KEV

لا

النشاطات

متوسط

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!