Palo Alto Networks
CVE-2026-0297
GlobalProtect App: Buffer Overflow Vulnerability during UDP Tunnel Handshake
High7.7
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
A buffer overflow vulnerability exists in the Palo Alto Networks GlobalProtect™ app that enables a man-in-the-middle (MitM) attacker or a rogue gateway to disrupt system processes and potentially execute arbitrary code with elevated privileges (SYSTEM privileges on Windows, and root privileges on macOS and Linux).
Product ที่ได้รับผลกระทบ
GlobalProtect
- เวอร์ชันที่ได้รับผลกระทบ
- GlobalProtect App 6.3: < 6.3.3-h15 on Linux, < 6.3.3-h14 on macOS, < 6.3.3-h14 on Windows, < 6.3.5 on iOS, < 6.3.5 on Android, < 6.3.5 on Chrome OS GlobalProtect App 6.2: All on Linux, < 6.2.8-h13 on macOS, < 6.2.8-h13 on Windows GlobalProtect App 6.0: < 6.0.15 on Linux, < 6.0.15 on macOS, < 6.0.15 on Windows, < 6.0.15 on iOS, < 6.0.15 on Android, < 6.0.15 on Chrome OS
- เวอร์ชันที่แก้ไขแล้ว
- GlobalProtect App 6.3: >= 6.3.3-h15 on Linux (ETA: 09/17), >= 6.3.3-h14 on macOS, >= 6.3.3-h14 on Windows, >= 6.3.5 on iOS, >= 6.3.5 on Android, >= 6.3.5 on Chrome OS GlobalProtect App 6.2: None on Linux, >= 6.2.8-h13 on macOS, >= 6.2.8-h13 on Windows GlobalProtect App 6.0: >= 6.0.15 on Linux (ETA: 10/29), >= 6.0.15 on macOS (ETA: 10/29), >= 6.0.15 on Windows (ETA: 10/29), >= 6.0.15 on iOS (ETA: 10/29), >= 6.0.15 on Android (ETA: 10/29), >= 6.0.15 on Chrome OS (ETA: 10/29)
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0297 | High8.1 v3.1 | 0.6% (P49) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile