FICHE CVE
CVE-2025-58308
Publiée le 2025-11-28 · Dernière modification le 2026-10-08
🇫🇷 EN BREF
affecte le module d'appel du système, où un défaut de validation des critères de sécurité peut entraîner un comportement anormal des fonctionnalités et une instabilité du service. Un attaquant disposant d'un accès local à la machine peut exploiter cette faille pour lire des données sensibles, modifier les paramètres du système ou provoquer un déni de service. Aucun privilège particulier ni interaction de l'utilisateur n'est requis pour déclencher la vulnérabilité une fois l'accès local obtenu.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vulnerability of improper criterion security check in the call module. Impact: Successful exploitation of this vulnerability may cause features to perform abnormally.