PT-2026-43241 · Hitachi Energy · Mach Hidraw

CVE-2026-7310 · Publicado 2026-05-26 · Atualizado 2026-07-23

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.4

Média

Vetor base

AV:L/AC:H/AT:P/PR:L/UI:A/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas HiDraw (versões afetadas não especificadas)

Description Um estouro de buffer baseado em heap existe na funcionalidade do analisador XML. Um usuário malicioso autenticado com acesso local pode explorar este problema utilizando um arquivo XML especialmente projetado, levando à corrupção de memória e à potencial execução de código arbitrário. A exploração bem-sucedida pode resultar em falhas no aplicativo, causando a negação de serviço, e comprometer a confidencialidade e a integridade do sistema afetado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-7310

Produtos afetados

Mach Hidraw

Referências · 4

• https://t.me/cveNotify/216112 · Publicação no Telegram
• https://twitter.com/windowsforum/status/2062568787807719730 · Publicação no Twitter
• https://publisher.hitachienergy.com/preview?DocumentID=8DBD000248&LanguageCode=en&DocumentPartId=&Action=Launch · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7310 · Nota de Segurança