CVE-2026-100136
Publiée le 2026-10-13 · Dernière modification le 2026-10-15
CAI Content Credentials est susceptible d'un dépassement d'entier (integer overflow) qui permet à un attaquant distant de faire planter l'application. Un attaquant peut déclencher cette condition de déni de service via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme l'attaque est simple à exécuter et ne requiert aucun privilège particulier, elle pose un risque élevé pour la disponibilité du service.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
CAI Content Credentials is affected by an Integer Overflow or Wraparound vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not require user interaction.