PT-2026-79001

CVE-2026-76988

Publicado

2026-08-20

Atualizado

2026-08-20

Descrição por

CVSS 4.0

5.5

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P

Nome do Software Vulnerável e Versões Afetadas liftoff-sr CIPster versão 1802525be27d33e19a9a83c163e331a1d13b1892

Description Uma leitura fora dos limites (out-of-bounds read) remota pode ser desencadeada através do componente ForwardOpen Handler. O problema reside na função CipConnMgrClass::forward open() do arquivo cipconnectionmanager.cc, onde a manipulação do argumento product code permite o erro de leitura de memória.

Recommendations Aplicar o patch ea870a274bf68dfaa3f511f20e2fff6778fb7b74 na versão 1802525be27d33e19a9a83c163e331a1d13b1892.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Carnegie

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer