CVE-2026-101170

Le module d'analyse de fichiers de ce logiciel est affecté par une faille qui provoque le plantage du système lors du traitement de certains fichiers malformés. Ce module est chargé de lire et d'interpréter les fichiers de données locaux ou téléchargés avant qu'ils ne soient traités par l'application principale. La vulnérabilité survient parce que l'analyseur ne peut pas gérer correctement certaines séquences d'entrée inattendues, ce qui conduit à un état de déni de service.

Un attaquant peut exploiter cela pour faire planter le service, impactant ainsi la disponibilité du système, tout en laissant intactes la confidentialité et l'intégrité de vos données. Étant donné que le vecteur d'attaque est local, la personne doit déjà avoir accès à la machine pour fournir le fichier malveillant. Aucun privilège spécial ni interaction de l'utilisateur n'est requis pour déclencher le plantage une fois le fichier traité.