CVE-2026-41963CVE-2026-41963是华为媒体平台组件中发现的一个安全漏洞。该漏洞属于栈溢出类型,攻击者利用此漏洞可能导致系统可用性受到破坏。由于CVSS评分为2.8,被评定为低危级别。利用该漏洞需要本地访问权限、低权限用户以及用户交互。尽管其影响范围相对有限,主要影响可用性,但用户仍需关注官方发布的安全公告以获取具体的受影响型号及修复方案。
该漏洞的根本原因是华为媒体平台组件在处理特定输入数据时,未能正确校验数据的长度或边界,导致发生栈缓冲区溢出。根据CVSS向量分析,攻击向量为本地(AV:L),意味着攻击者必须拥有对目标设备的本地访问权限。此外,利用条件包括需要低权限(PR:L)和用户交互(UI:R),通常攻击者需要诱导受害者打开特制的恶意文件。成功利用此漏洞不会导致机密性或完整性丧失,但会导致服务崩溃或拒绝服务(A:L),从而影响设备正常运行。