-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheid verholpen in Fortinet FortiClient
Advisory ID     : NCSC-2026-0296
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-70465
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Buffer Copy without Checking Size of Input ('Classic
                  Buffer Overflow')
Uitgiftedatum   : 20260813
Toepassing      : Fortinet FortiClient
Versie(s)       :
Platform(s)     :

Beschrijving
   Fortinet heeft een kwetsbaarheid verholpen in FortiClient voor
   Windows.

   De kwetsbaarheid betreft een klassieke buffer overflow in de
   verwerking van DNS response packets. Deze ontstaat door een buffer
   copy operatie zonder controle op de grootte van de input. Hierdoor
   kan een niet-geauthenticeerde aanvaller kwaadaardige DNS responses
   opstellen en versturen. Bij succesvolle exploitatie kan de aanvaller
   willekeurige code uitvoeren binnen de context van de FortiClient
   applicatie.

Mogelijke oplossingen
   Fortinet heeft updates uitgebracht om de kwetsbaarheid te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-156

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=XESW
-----END PGP SIGNATURE-----