FICHE CVE

CVE-2025-47407

Publiée le 2026-05-04 · Dernière modification le 2026-10-07

🇫🇷 EN BREF

Cette faille de corruption de mémoire affecte le noyau du processeur de signal numérique (DSP). Un attaquant disposant d'un accès local avec des privilèges restreints au système peut l'exploiter pour prendre le contrôle total du processeur, lui permettant ainsi de lire ou de modifier des données sensibles et de faire planter le système. Comme l'attaque nécessite des identifiants locaux existants mais aucune interaction de l'utilisateur, elle est relativement simple à exécuter une fois l'accès initial établi.

CVSS 3.17.8 ÉLEVÉE
Publiée2026-05-04
Dernière modification2026-10-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Memory corruption while creating a process on the digital signal processor due to allocation failure at the kernel level.