Hangzhou Xiongmai Technology P2PAPI.dll 1.3.3.32 на Windows P2P SDK P2PAPI_Connect input повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.1$0-$5k2.69-

СводкаИнформация

Уязвимость была найдена в Hangzhou Xiongmai Technology P2PAPI.dll 1.3.3.32. Она была оценена как проблематичный. Неизвестная функция компонента P2P SDK вовлечена. Выполнение манипуляции с аргументом input в составе String приводит к повреждение памяти. Эта уязвимость обозначается как CVE-2026-120226. Атаку необходимо выполнять на локальном уровне. Кроме того, имеется доступный эксплойт. Рекомендуется применить предложенное обходное решение.

ПодробностиИнформация

Уязвимость была найдена в Hangzhou Xiongmai Technology P2PAPI.dll 1.3.3.32. Она была оценена как проблематичный. Неизвестная функция компонента P2P SDK вовлечена. Выполнение манипуляции с аргументом input в составе String приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-120. Данный баг был выявлен 04.10.2026. Данная уязвимость была опубликована исследователем Ishan Oshada (Ishan) в виде Vulnerability Report (GitHub Gist). Консультация доступна по адресу gist.github.com.

Эта уязвимость обозначается как CVE-2026-120226. Атаку необходимо выполнять на локальном уровне. Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Доказательство концепции. Эксплойт можно скачать по ссылке gist.github.com.

Рекомендуется применить предложенное обходное решение.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.4
VulDB Meta Temp Score: 4.1

VulDB Базовый балл: 3.3
VulDB Временная оценка: 3.0
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

Исследователь Базовый балл: 5.5
Исследователь Вектор: 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

Исследователь Базовый балл: 🔒

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Автор: Ishan Oshada (Ishan)
Язык программирования: 🔒
Скачать: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обходное решение
Статус: 🔍

Время реакции: 🔒
0-дневное время: 🔒

Обходное решение: Avoid calling P2PAPI_Connect with untrusted VSTD-prefixed input. Validate input length at the call boundary before dispatching to any constructor.

ХронологияИнформация

04.10.2026 Уязвимость обнаружена
05.10.2026 +1 дни Поставщик проинформирован
05.10.2026 +0 дни Эксплойт опубликован
05.10.2026 +0 дни Контрмера опубликована
31.10.2026 +26 дни Консультация опубликована
31.10.2026 +0 дни Запись VulDB создана
01.11.2026 +1 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: gist.github.com
Исследователь: Ishan Oshada (Ishan)
Статус: Подтверждённый

CNA: VulDB
CVE: CVE-2026-120226 (🔒)

GCVE (CVE): GCVE-0-2026-120226
GCVE (VulDB): GCVE-100-429585
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 31.10.2026 20:28
Обновлено: 01.11.2026 08:35
Изменения: 31.10.2026 20:28 (57), 01.11.2026 08:32 (40), 01.11.2026 08:35 (7)
Завершенный: 🔍
Коммиттер: Anonymous User
Cache ID: 216::103

ОтправитьИнформация

принято

  • Отправить #1013929: Hangzhou Xiongmai Technology Co., Ltd P2PAPI.dll 1.3.3.32 CWE-120: Buffer Copy without Checking Size of Input (по gist.github.com)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!