FICHE CVE
CVE-2025-5100
Publiée le 2025-05-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le logiciel qui traite les fichiers image est affecté par une faille de corruption de mémoire lors du nettoyage des fichiers temporaires. Un attaquant disposant d'un accès local au système peut exploiter cette vulnérabilité pour exécuter du code arbitraire avec des privilèges élevés. Aucune authentification ni interaction de l'utilisateur n'est requise pour déclencher la faille, bien que l'attaquant doive déjà avoir un moyen d'exécuter des commandes sur la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
A double-free condition occurs during the cleanup of temporary image files, which can be exploited to achieve memory corruption and potentially arbitrary code execution.