CVE-2026-104679
Yüksək
Təsvir
Yamaha Corporation tərəfindən təmin edilən VOCALOID6 Editor XML xarici entitet istinadlarını düzgün məhdudlaşdırmır. Xüsusi hazırlanmış layihə faylının yüklənməsi məhsulun qeyri-ixtiyari kommunikasiya başlatmasına səbəb ola bilər ki, bu da məhsulun quraşdırıldığı cihazdan həssas məlumatların sızmasına və ya xidmətdən imtina (DoS) vəziyyətinin yaranmasına gətirib çıxara bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulVOCALOID6 Editor
Dərc19 okt 2026
İlk görülmə19 okt 2026
Zəiflik növüCWE-611XML xarici obyekt (XXE)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Yamaha Corporation VOCALOID6 Editor | v ≤ 6.13.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.