PT-2026-135802
CVE-2026-58924
·
Publicado
2026-11-02
·
Atualizado
2026-11-02
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
The vulnerability is a heap out-of-bounds read in the EVS HAL's
getStreamList() method. An attacker can craft a CameraDesc.metadata byte array, which is parsed without validation, leading to an out-of-bounds read at an attacker-controlled offset within the HAL process's heap. The read data is then exfiltrated back to the attacker, potentially leaking sensitive information like pointers and buffer handles. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾