CVE-2026-82118：HiRDB 伺服器堆疊溢位漏洞
CVE-2026-82118 - Stack-based Buffer Overflow Vulnerability in HiRDB
HiRDB 伺服器 受到 CVE-2026-82118 堆疊溢位漏洞影響，已影響 10-00 之前、9-00 至 9-66-22 等多個版本。
- 受影響版本：HiRDB Server 10（10-00 之前）、9（09-00 至 09-66-22）、9(32)（09-02 至 09-66-22）以及帶附加功能版本。
瞭解 HiRDB 伺服器的堆疊溢位漏洞及其修補版本，幫助安全團隊及時更新防護，並評估現有系統的受影響範圍。
譯文尚未完整，完整內容請切換至原文。
HiRDB 的基於堆疊的緩衝區溢位漏洞。 此問題影響 HiRDB Server 版本 10：從 10-00 直至 10-12-01 前；HiRDB Server 版本 9：從 09-00 直至 09-66-22；HiRDB Server 加附加功能 版本 9：從 09-00 直至 09-66/V；HiRDB Server 版本 9(32)：從 09-02 直至 09-66-22；HiRDB Server 加附加功能 版本 9(32)：從 09-00 直至 09-66-/V。
影響
受影響產品
以下產品受到 CVE-2026-82118 漏洞的影響。
即使 cvefeed.io 知道受影響產品的確切版本，該資訊未在下表中呈現。
| ID | 供應商 | 產品 | 行動 |
|---|---|---|---|
| 1 | Hitachi | hirdb_server_with_additional_function | |
| 2 | Hitachi | hirdb_server |
共通漏洞評分系統（Common Vulnerability Scoring System）是一套標準化框架，用於評估軟體與系統漏洞的嚴重性。 我們收集並顯示各來源的 CVSS 分數，針對每個 CVE。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | CRITICAL | 50d0f415-c707-4733-9afc-8f6c0e9b3f82 | ||||
| CVSS 3.1 | CRITICAL | MITRE-CVE | ||||
| CVSS 3.1 | CRITICAL | [email protected] |
更新 HiRDB Server 至已修補版本，以修復基於堆疊的緩衝區溢位漏洞。
- 更新 HiRDB Server 至版本 10-12-01 或更高。
- 更新 HiRDB Server 至版本 09-66-22 或更高。
- 更新 HiRDB Server 至版本 09-66/V 或更高。
這裡，您將找到一份精選的外部連結，提供深入資訊、實用解決方案與相關工具，關於 CVE-2026-82118。
| URL | Resource |
|---|---|
| https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2026-147/index.html |
同時 CVE 會識別漏洞的具體例項，CWE 則分類可導致漏洞的共通缺陷或弱點。CVE-2026-82118 與以下 CWE 相關：
Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，描述攻擊者利用 CVE-2026-82118 弱點時常用的共通屬性與方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表為已在 GitHub 釋出的公開漏洞與概念驗證（按最近更新排序）。
結果僅限於前 15 個儲存庫，因為可能會影響效能。
以下列表是已提及CVE-2026-82118漏洞的新聞，無論在文章的哪裡。
以下表格列出了隨時間對CVE-2026-82118漏洞所做的變更。
漏洞歷史細節有助於瞭解漏洞的演變，並識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
新 CVE 已接收 由 [email protected]
十月. 27, 2026
動作 型別 舊值 新值 新增 說明 HiRDB 的基於堆疊的緩衝區溢位漏洞。 此問題影響 HiRDB Server 版本 10：從 10-00 直到 10-12-01；HiRDB Server 版本 9：從 09-00 到 09-66-22；HiRDB Server 具有附加功能版本 9：從 09-00 到 09-66/V；HiRDB Server 版本 9(32)：從 09-02 到 09-66-22；HiRDB Server 具有附加功能版本 9(32)：從 09-00 到 09-66-/V. 新增 CVSS V3.1 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 新增 CWE CWE-121 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/82xxx/CVE-2026-82118.json">CVE-2026-82118</a> 新增 參考 https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2026-147/index.html
EPSS 是對未來 30 天內觀測到利用活動機率的每日估計。 以下圖表顯示漏洞的 EPSS 分數歷史。