CVE-2026-78628
CVE-2026-78628 · Improper Input Validation in the Okta Credential Provider for Windows
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Okta Credential Provider for Windows does not validate a serialized credential buffer before interpreting it as a Kerberos logon structure. The buffer size and packed string offsets are not checked. Processing a malformed buffer can cause the credential provider process to terminate unexpectedly or lead to out-of-bounds memory reads and writes, which may result in the disclosure of adjacent process memory into local system logs.
CVSS 6.0 · Mittel · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
okta credential provider for windows
- Softwareversionen
- ≥ 0, < 1.4.6.0: Betroffen (semver)
Auf 1.4.6.0 aktualisieren