CVE-2026-16172 in Endpoint DLP
요약
\~에 의해 VulDB • 2026. 09. 11.
Netskope는 Netskope Client의 Endpoint DLP(EPDLP) 서비스에 영향을 미치는 out-of-bounds heap read 취약점에 대해 통보받았습니다. 로컬 표준 사용자는 경계 검사(bound check)를 통해 적절하게 검증되지 않은 특별히 제작된 메시지를 전송하여 커널 드라이버 핸들러를 충돌시킬 가능성이 있습니다. 성공적인 exploit은 EPDLP 서비스를 충돌시켜 DLP 강제 적용을 일시적으로 중단할 수 있습니다. 또한, 성공적인 exploit은 권한 없는 사용자에게 부팅당 메모리 레이아웃 정보를 노출시킬 수도 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.