CVE-2026-1991
Aşağı
Təsvir
libuvc-nin 0.0.7 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Təsirə məruz qalan hissə UVC Descriptor Handler komponentinin src/device.c faylındakı uvc_scan_streaming funksiyasıdır. Manipulyasiya null pointer dereference ilə nəticələnir. Hücum lokal şəkildə həyata keçirilməlidir. Eksployt artıq açıqdır və istifadə edilə bilər. Layihə problemlə bağlı problem hesabatı vasitəsilə erkən məlumatlandırılmışdır, lakin hələ ki cavab verməmişdir.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulLibuvc
Dərc6 fev 2026
İlk görülmə6 fev 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libuvc libuvc | v ≤ 0.0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.