What is CVE-2026-20497?
A missing bounds check in geniezone could lead to an out of bounds write vulnerability. If an attacker has already gained System privilege, this can enable local escalation of privilege without user interaction. Applying the vendor patch is recommended.
Azərbaycanca: Geniezone-da sərhəd yoxlamasının olmaması səbəbindən "out of bounds write" zəifliyi aşkarlanıb. Bu, Sistem səviyyəsində imtiyaz əldə etmiş şəxsə lokal imtiyaz artırmağa imkan verə bilər. İstifadəçi müdaxiləsi tələb olunmur; təchizatçı tərəfindən təqdim edilmiş yamaq tətbiq edilməlidir.
Related CVEs
link basis: same weakness class CWE-787; shared threat actor: malicious actor
FAQ1
What prerequisite must an attacker meet to exploit CVE-2026-20497?
The attacker must have already gained System privilege to leverage this vulnerability for local escalation of privilege.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.