CVE-2026-18938 in Red Hat
Riassunto
di VulDB • 07/08/2026
È stata rilevata una vulnerabilità in p11-kit. Un attaccante locale o uno con accesso equivalente a un canale RPC raggiungibile potrebbe sfruttare una vulnerabilità di overflow intero. Inviando messaggi appositamente elaborati, l'attaccante può indurre il sistema a calcolare erroneamente l'allocazione della memoria per gli attributi nidificati. Ciò porta a un problema di corruzione della memoria, specificamente uno heap out-of-bounds write (scrittura fuori dai limiti dello heap), che può causare il crash del processo di parsing RPC di p11-kit, provocando una Denial of Service (DoS). Questa vulnerabilità è sfruttabile solo su sistemi a 32 bit.
If you want to get best quality of vulnerability data, you may have to visit VulDB.