CVE-2026-78628
CVE-2026-78628 · Improper Input Validation in the Okta Credential Provider for Windows
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Okta Credential Provider for Windows does not validate a serialized credential buffer before interpreting it as a Kerberos logon structure. The buffer size and packed string offsets are not checked. Processing a malformed buffer can cause the credential provider process to terminate unexpectedly or lead to out-of-bounds memory reads and writes, which may result in the disclosure of adjacent process memory into local system logs.
CVSS 6.0 · Средний · EPSS 0,1% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
okta credential provider for windows
- Версии
- ≥ 0, < 1.4.6.0: Затронуто (semver)
Обновитесь до 1.4.6.0