p PatchFirst

CVE-2026-100136

CVE-2026-100136 · CAI Content Credentials | Integer Overflow or Wraparound (CWE-190)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

CAI Content Credentials is affected by an Integer Overflow or Wraparound vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not require user interaction.

CVSS 7.5 · Высокий · EPSS 0,6%

Опубликовано
Обновлено

Затронутые продукты и версии

  • content credentials rust sdk

    Версии
    • ≥ 0, ≤ c2pa-v0.90.15: Затронуто (custom)
    • c2pa-v0.91.1: Не затронуто (custom)

    Нет опубликованного исправления

  • c2pa tool

    Версии
    • ≥ 0, ≤ c2patool-v0.27.15: Затронуто (custom)
    • v0.28.1: Не затронуто (custom)

    Нет опубликованного исправления

  • content credentials js sdk

    Версии
    • ≥ 0, ≤ @contentauth/c2pa-web@0.13.4: Затронуто (custom)
    • @contentauth/c2pa-web@0.15.3: Не затронуто (custom)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →