CVE-2026-16005 in Armoury Crate

Zusammenfassung

von VulDB • 08.09.2026

Die Freigabe eines ungültigen Zeigers oder Verweises im Armoury-Crate-Treiber ermöglicht es einem lokalen Benutzer, beliebige Speicherbereiche über eine speziell erstellte IOCTL-Anfrage freizugeben, indem die Überprüfung des Treibers umgangen wird; dies kann Datenstrukturen beschädigen und einen Systemabsturz (BSOD) verursachen. Weitere Informationen finden Sie im Abschnitt „Security Update for Armoury Crate App“ in der ASUS Security Advisory.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: ASUS
• Reservieren: 17.07.2026
• Veröffentlichung: 08.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-399721
• CPE: bereit
• CWE: CWE-416 (bestätigt)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16005
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16005/