FICHE CVE

CVE-2026-100310

Publiée le 2026-09-25 · Dernière modification le 2026-09-26

🇫🇷 EN BREF

Les systèmes utilisant des versions de GNU libextractor antérieures à la 1.16 sont concernés s'ils exécutent des programmes setuid ou setgid. Un utilisateur local disposant d'un accès basique peut obtenir des privilèges élevés en configurant une variable d'environnement spécifique pour orienter le logiciel vers un plugin malveillant. Cela nécessite un accès shell local à la machine, mais ne requiert aucune authentification supplémentaire ni interaction de la part d'autres utilisateurs.

CVSS 4.07.3 ÉLEVÉE

Type de faiblesse

Chemin de recherche non fiable · CWE-426

Publiée2026-09-25

Dernière modification2026-09-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

GNU libextractor before 1.16 loads plugins from an untrusted search path specified by the LIBEXTRACTOR_PREFIX environment variable without proper privilege checks. A local attacker can exploit this by setting LIBEXTRACTOR_PREFIX to a directory containing a malicious plugin that executes arbitrary code with elevated privileges when loaded by a setuid or setgid program.