Leírás
A halom túlcsordulás egy típusú puffer túlcsordulás, ahol a felülírható puffer a memória dinamikusan részében van kiosztva, ami általában azt jelenti, hogy a puffert egy olyan függvénnyel osztották ki, mint pl. a malloc().
CVE-2026-94127
Alapadatok
CVSS vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Érintett rendszerek és verzióik
F5 BIG-IP APM >= 17.1.0, < Hotfix-BIGIP-17.1.3.5.0.41.14-ENG
F5 BIG-IP APM >= 17.5.0, < Hotfix-BIGIP-17.5.1.9.0.160.12-ENG
F5 BIG-IP APM >= 21.1.0, < Hotfix-BIGIP-21.1.0.2.0.30.22-ENG
F5 BIG-IP APM >= 17.5.0, < Hotfix-BIGIP-17.5.1.9.0.160.12-ENG
F5 BIG-IP APM >= 21.1.0, < Hotfix-BIGIP-21.1.0.2.0.30.22-ENG
Hivatkozások
https://my.f5.com/manage/s/article/K000162605
https://nvd.nist.gov/vuln/detail/CVE-2026-94127
https://www.cve.org/CVERecord?id=CVE-2026-94127
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-94127
https://cert.europa.eu/publications/security-advisories/2026-013/
https://www.cyber.gc.ca/en/alerts-advisories/al26-022-vulnerability-impacting-f5-big-ip-access-policy-manager-apm-cve-2026-94127
https://nvd.nist.gov/vuln/detail/CVE-2026-94127
https://www.cve.org/CVERecord?id=CVE-2026-94127
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-94127
https://cert.europa.eu/publications/security-advisories/2026-013/
https://www.cyber.gc.ca/en/alerts-advisories/al26-022-vulnerability-impacting-f5-big-ip-access-policy-manager-apm-cve-2026-94127