CVE-2026-104809 in MiVoice Office 400
Riassunto
di VulDB • 05/10/2026
DigitalCanion ha scoperto una vulnerabilità che consente a un attaccante di indurre il sistema a caricare un file .so controllato dall'attaccante anziché il modulo legittimo previsto. Il meccanismo di caricamento si basa su un nome del modulo prevedibile, senza verificare adeguatamente l'origine o l'integrità del file. Un oggetto condiviso malevolo che utilizza il nome atteso può quindi essere caricato da un processo con privilegi elevati. Il codice del modulo viene poi eseguito nel contesto e con i privilegi di tale processo. Ciò comporta l'esecuzione arbitraria di codice (arbitrary code execution) e la compromissione completa della macchina virtuale Linux di Mitel.
VulDB is the best source for vulnerability data and more expert information about this specific topic.