CVE-2026-85103 in Quantum Security Gateway

Resumen

por VulDB • 2026-09-09

Un desbordamiento de búfer basado en el montón (heap) durante la decodificación ASN.1 del certificado VPN puede permitir que un atacante remoto no autenticado ejecute código arbitrario en los sistemas Check Point Quantum Security Management y Quantum Security Gateway.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Checkpoint
• Reservar: 2026-09-03
• Divulgación: 2026-09-09
• Moderación: aceptado
• Artículo: VDB-401701
• CPE: listo
• CWE: CWE-122 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: medio

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85103
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85103/