یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-20579 در مؤلفه vdec شناسایی شده است. این نقص امنیتی ناشی از یک خطای Type Confusion است که می‌تواند منجر به وقوع Out-of-bounds Write (نوشتن خارج از محدوده حافظه) شود.
تحلیل فنی و اثرات
در صورت بهره‌برداری از این آسیب‌پذیری، یک عامل تهدید (Threat Actor) که پیش از این دسترسی‌های محدودی به سیستم داشته است، می‌تواند سطح دسترسی خود را ارتقا دهد (Local Escalation of Privilege). نکته قابل توجه این است که برای اجرای این اکسپلویت (Exploit)، نیازی به تعامل کاربر (User Interaction) نیست.
- شناسه اصلاحیه: ALPS11383899
- شناسه مورد: MSV-9800
- نوع آسیب‌پذیری: Type Confusion / Memory Corruption
