PT-2026-60742

CVE-2026-16013

Publicado

2026-07-17

Atualizado

2026-07-17

Descrição por

CVSS 4.0

5.5

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P

Nome do Software Vulnerável e Versões Afetadas liftoff-sr CIPster versões anteriores a 886a4d090e1c5b0475f0b1c2fe0606a8f0d6a519

Description Um ataque remoto pode causar uma leitura fora dos limites (out-of-bounds read), que ocorre quando um programa lê dados fora da fronteira pretendida de um buffer. Este problema está localizado na função CipAppPath::deserialize symbolic() no arquivo source/src/cip/cipepath.cc.

Recommendations Aplique o patch 886a4d090e1c5b0475f0b1c2fe0606a8f0d6a519. Como medida paliativa temporária, restrinja o acesso à função CipAppPath::deserialize symbolic() para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Chuan Wei

Vull

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer