CVE sérülékenység

CVE-2026-2441

Alapadatok

Súlyosság
Magas
Publikálás dátuma 2026. 02. 13.
Érintett rendszerek

CVSS vektor

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  • Hálózatról kihasználható
  • Alacsony komplexitás
  • Nem szükséges jogosultság
  • Felhasználói interakció szükséges

Leírás

A termék újra felhasználja vagy hivatkozik a memóriára azután, hogy az már felszabadításra került. Egy későbbi időpontban a memória ismét lefoglalásra kerülhet, és egy másik mutatóban (pointerben) kerül eltárolásra, miközben az eredeti mutató a új lefoglaláson belüli valamely memóriacímre hivatkozik. Az eredeti mutatóval végzett bármilyen művelet többé nem érvényes, mert a memória „ahhoz a kódhoz tartozik”, amely az új mutatóval dolgozik.

Leírás forrása
CWE-416
Leírás utolsó módosítása
2026. 01. 21.

Hivatkozások

Adatvédelmi áttekintés

Weboldalunkon sütiket (cookie) használunk a látogatói forgalom elemzéséhez, az egyes felhasználói munkamenetek azonosításához, a tartalom és a hirdetések személyre szabásához, valamint a közösségi médiafunkciókhoz. Az "Összes elfogadása" gombra kattintva, Ön beleegyezik ezen cookie-k használatába, vagy az alábbi lehetőségek közül kiválaszthatja, mely sütiket engedélyezi. (Egyes sütik technikai okok miatt az első újratöltésig létrejöhetnek.)

További részletekért látogasson el a Tájékoztató a sütikről oldalra.