← nejvýznamnější zprávy · všechny zprávy

10. 9. 2026 · zachyceno 15:30

Vzdálené spuštění kódu v PAPPL kvůli přetečení vyrovnávací paměti na haldě

Podle ZDI umožňuje zranitelnost při zpracování úloh v PAPPL vzdáleným útočníkům spustit libovolný kód bez nutnosti autentizace. Zranitelnosti bylo přiřazeno skóre CVSS 9.8.

Číst originál na Zero Day Initiative → originál: ZDI-26-656: PAPPL Job Processing Heap-based Buffer Overflow Remote Code Execution Vulnerability

CZ · EN/orig