CVSS 9.0 以上
CVE-2026-78403
要約
Windows 版の Thales Sentinel Keys Server に、スタックベースのバッファオーバーフローと認可の欠如の脆弱性があります。Sentinel Keys Server は HTTP リクエストの最初のフィールドの長さを確認しておらず、細工した HTTP リクエストにより NT AUTHORITY\SYSTEM としてのリモートコード実行につながる可能性があると説明されています。影響を受けるのは、バージョン 1.3.8.0 より前の Sentinel Keys Server です。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Thales Sentinel Keys ServerMicrosoft Windows
このタグの新着を RSS で受け取る: Thales Sentinel Keys Server / Microsoft Windows(使い方)
判定の理由
- CVSS 9.0 以上