FICHE CVE
CVE-2021-44331
Publiée le 2022-02-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La bibliothèque de compression de textures astcenc d'ARM (version 3.2.0) est affectée par un dépassement de tampon lors du processus d'encodage. Un attaquant peut compromettre totalement le système, incluant le vol de données et l'exécution de code arbitraire, en incitant un utilisateur à traiter un fichier image spécialement conçu. Cela nécessite un accès local au système ainsi qu'une interaction de l'utilisateur pour déclencher l'exploit, mais aucun privilège particulier n'est requis.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
ARM astcenc 3.2.0 is vulnerable to Buffer Overflow in function encode_ise().