CVE-2026-19642
mediumPriorität · verfolgen · 0EPSS 0.005 · 43. PerzentilEUUSEPSS · bewertet 2026-10-28
An out-of-bounds write issue in the Base64 decoder in Amazon aws-sdk-cpp before 1.11.862 might allow a remote authenticated user to cause a crash or heap memory corruption in an application that processes crafted Base64-encoded input. To remediate this issue, users should upgrade to version 1.11.862.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 2.3–6
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- amazon aws software development kit< 1.11.862nvdUScpe:2.3:a:amazon:aws_software_development_kit:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- https://aws.amazon.com/security/security-bulletins/2026-080-aws/cnnvd
- https://github.com/aws/aws-sdk-cpp/releases/tag/1.11.862cnnvd
- https://github.com/aws/aws-sdk-cpp/security/advisories/GHSA-wxx3-prfc-69xxcnnvd
- https://aws.amazon.com/security/security-bulletins/2026-080-aws/enisa_euvd
- https://github.com/aws/aws-sdk-cpp/releases/tag/1.11.862enisa_euvd
- https://github.com/aws/aws-sdk-cpp/security/advisories/GHSA-wxx3-prfc-69xxenisa_euvd
- https://aws.amazon.com/security/security-bulletins/2026-080-aws/Vendor Advisorynvd
- https://github.com/aws/aws-sdk-cpp/releases/tag/1.11.862Release Notesnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan