CVE-2026-16172 in Endpoint DLP
要約
〜によって VulDB • 2026年09月11日
Netskopeは、Netskope ClientのEndpoint DLP (EPDLP) サービスに影響を与えるアウト・オブ・バウンズ（境界外）ヒープ読み取り脆弱性について通知を受けました。ローカルの標準ユーザーは、境界チェックで適切に検証されない特別に作成されたメッセージを送信し、カーネルドライバハンドラをクラッシュさせる可能性があります。攻撃が成功すると、EPDLP サービスがクラッシュし、一時的に DLP 強制処理が中断されるおそれがあります。また、攻撃が成功した場合、不正なユーザーに対してブートごとのメモリレイアウト情報が漏洩する可能性もあります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.