out-of-bounds read

Краткое описание CVE-2026-70579 — уязвимость чтения за пределами буфера в компоненте Windows Mobile Broadband. Неавторизованный злоумышленник может удалённо раскрыть информацию, включая фрагменты heap-памяти привилегированного процесса. Затронуты Windows 10 и Windows 11. Исправления выпущены в...

Краткое описание В Windows DHCP Server обнаружена уязвимость чтения за пределами буфера (CWE-125), которая позволяет неавторизованному злоумышленнику вызвать отказ в обслуживании (DoS) по сети. Проблема затрагивает все поддерживаемые версии Windows Server, начиная с 2012 и заканчивая 2025, и...

Краткое описание CVE-2026-77501 — уязвимость чтения за пределами буфера в Windows DHCP Server, позволяющая удалённому неавторизованному атакующему вызвать отказ в обслуживании. Затронуты Windows Server 2012, 2012 R2, 2016, 2019, 2022 и 2025, включая установки Server Core. Исправления выпущены в...

Краткое описание В уязвимости CVE-2026-68887 нарушитель вызывает отказ в обслуживании по сети. Проблема — out-of-bounds read в Windows Message Queuing Queue Manager. Эксплуатация не требует авторизации и взаимодействия пользователя. Затронуты Windows 10 от 1607 до соответствующих builds...

Краткое описание Уязвимость CVE-2026-83989 позволяет удалённому неавторизованному атакующему вызвать отказ в обслуживании Windows 10/11 через сетевой доступ к компоненту Windows Services for NFS ONCRPC XDR Driver. Ошибка — out-of-bounds read (CWE-125), CVSS 3.1: 7.5, HIGH. Влияние...

Краткое описание В Windows DHCP Server обнаружена out-of-bounds read, позволяющая неавторизованному сетевому атакующему вызвать отказ в обслуживании. Затронуты Windows Server 2012, 2012 R2, 2016, 2019, 2022 и 2025 до конкретных сборок. Риск реализуется без локального доступа: достаточно...

Краткое описание CVE-2026-84001 — сетевая уязвимость Denial of Service в Windows Key Distribution Center. Ошибка out-of-bounds read при обработке запросов позволяет нарушителю извне вызвать сбой системы без локального доступа и без взаимодействия пользователя. Затронуты Windows 10/11 и Server...

Краткое описание В Linux Kernel уязвимость CVE-2026-97433 связана с обработкой FDP configuration log в драйвере NVMe хоста. В функции nvme_query_fdp_granularity невалидация размера дескриптора могла приводить к бесконечной итерации или чтению за пределами буфера. Исправление добавляет проверку...

Краткое описание В Windows DHCP Server обнаружен out-of-bounds read, позволяющий неавторизованному сетевому атакующему вызвать отказ в обслуживании. Затронуты серверные сборки Windows Server 2012–2025 до указанных build-номеров. Статья описывает механизм ошибки, условия сети, команды проверки и...

Краткое описание Уязвимость CVE-2026-90413 затрагивает драйвер iSER (iSCSI Extensions for RDMA) в Linux Kernel. В isert_login_recv_done() количество байтов, фактически помещённых HCA в login buffer, не сравнивается с длиной, которую заявляет BHS login PDU. Далее isert_rx_login_req() копирует...

Краткое описание В Windows Server до определённых сборок Microsoft Azure Attestation service и Device Health Attestation Service содержат out-of-bounds read. Неавторизованный сетевой атакующий может читать части процессной памяти, включая heap memory привилегированных процессов на сервере...

Краткое описание В драйвере zisofs ядра Linux обнаружена ошибка выхода за границы массива страниц (slab-out-of-bounds) при чтении сжатых файлов ISO9660. Уязвимость возникает из-за некорректного подсчёта смещения в функции zisofs_uncompress_block() при обработке пустых блоков. Атакующий может...

Краткое описание В Windows DHCP Server обнаружена ошибка out-of-bounds read, позволяющая неавторизованному сетевому атакующему вызвать отказ в обслуживании. Затронуты Windows Server 2012, 2012 R2, 2016, 2019, 2022 и 2025 до конкретных сборок. Для администратора это риск потери DHCP-сервиса на...

Краткое описание В Windows DHCP Server обнаружено внеграницное чтение, позволяющее сетевому атакующему читать память привилегированного процесса сервера. Уязвимость затрагивает несколько версий Windows Server и требует установки соответствующего обновления Microsoft. Основные характеристики...

Краткое описание Windows DHCP Server содержит out-of-bounds read, позволяющий сетевому атакующему читать память привилегированного процесса без входа на систему. Исправление вышло в сентябре 2026 года, требуется перезагрузка сервера, а откладывание обновления оставляет открытым канал чтения...

Краткое описание В Windows Event Logging Service обнаружена out-of-bounds read, позволяющая неавторизованному атакующему выполнять код по сети. Проблема затрагивает широкий диапазон версий Windows 10/11 и серверных ОС Microsoft. Эксплуатация возможна из внутренней сети без необходимости...

Краткое описание В пакете address-standardizer для Debian обнаружена уязвимость, позволяющая атакующему вызвать падение процесса PostgreSQL. Ошибка возникает при обработке невалидных значений параметра Weight в таблицах правил. В статье разобран механизм атаки, затронутые версии в Debian и...

Краткое описание В Windows DHCP Server найдена уязвимость чтения за пределами буфера (CWE-125). Неавторизованный атакующий может удалённо раскрыть содержимое heap-памяти привилегированного процесса. Проблема затрагивает Windows Server 2012, 2012 R2, 2016, 2019, 2022 и 2025, а также клиентские...

Краткое описание В компоненте Windows Direct Show обнаружена критическая уязвимость чтения за пределами буфера (CVE-2026-69715). Она позволяет неавторизованному атакующему выполнить код на системе через сеть без взаимодействия с пользователем. Уязвимы многие версии Windows 10 и Windows 11...

Краткое описание В модуле NFC LLCP ядра Linux отсутствует проверка длины входящего пакета перед разбором заголовка. Это позволяет устройству в радиусе действия NFC вызвать чтение памяти за пределами буфера. Исправление уже встроено в стабильные ветки ядра. Статья описывает механику ошибки...