PT-2026-111784 · Fortinet · Fortiproxy+2
CVE-2026-106175
·
Publicado
2026-10-13
·
Atualizado
2026-10-13
CVSS v3.1
2.3
Baixa
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
FortiOS versões 7.6.0 até 7.6.7
FortiOS versões 7.4.x
FortiOS versões 7.2.x
FortiProxy versões 7.6.0 até 7.6.6
FortiProxy versões 7.4.x
FortiProxy versões 7.2.x
FortiSwitch versões 7.6.0 até 7.6.6
FortiSwitch versões 7.4.x
FortiSwitch versões 7.2.x
Descrição
Um problema de double free ocorre no manipulador de sinal do daemon newcli. Um invasor local autenticado pode explorar isso executando comandos CLI manipulados, o que leva ao travamento do daemon. Double free é uma falha de corrupção de memória que ocorre quando um aplicativo tenta liberar o mesmo local de memória duas vezes.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortios
Fortiproxy
Fortiswitch