CVE-2026-16172 in Endpoint DLP
Riassunto
di VulDB • 11/09/2026
Netskope è stata informata di una lettura fuori dai limiti (out-of-bounds) nello heap che interessa il servizio Endpoint DLP (EPDLP) del Netskope Client. Un utente standard locale potrebbe potenzialmente inviare un messaggio appositamente creato, non correttamente convalidato tramite un controllo dei limiti, causando probabilmente l'arresto anomalo del gestore del driver di kernel. L'esecuzione riuscita dell'exploit potrebbe potenzialmente causare il crash del servizio EPDLP, interrompendo temporaneamente la enforcement della DLP. Un exploit riuscito potrebbe inoltre potenzialmente rivelare informazioni sul layout della memoria per avvio (per-boot memory layout) a utenti non autorizzati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.