CVE-2026-104679
CVE-2026-104679
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
VOCALOID6 Editor provided by Yamaha Corporation improperly restricts XML external entity references. Loading a specially crafted project file may the product to initiate unintended communication, potentially leading to the leak of sensitive information from the device where the product is installed or resulting in a denial-of-service (DoS) condition.
CVSS 6.9 · Media · EPSS 0,1%
- Publicación
- Actualización
Productos y versiones afectados
vocaloid6 editor
- Versiones
- ≥ 0, ≤ 6.13.2: Afectada (semver)
Sin corrección publicada