FICHE CVE
CVE-2021-26567
Publiée le 2021-02-26 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les bibliothèques de décodage audio FAAD2 antérieures à la version 2.2.7.1 sont affectées par une faille de corruption de mémoire. Un utilisateur local disposant d'un compte à faibles privilèges peut exécuter du code arbitraire sur le système en fournissant au logiciel un nom de fichier ou un chemin d'accès spécialement conçu. Cette exploitation est relativement facile à réaliser et ne nécessite aucune interaction de la part d'autres utilisateurs, bien que l'attaquant doive déjà posséder un accès login à la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow vulnerability in frontend/main.c in faad2 before 2.2.7.1 allow local attackers to execute arbitrary code via filename and pathname options.